迭代现有的 Session 对象

Question

我希望能够在有人登录时终止同一用户名的现有会话，以防止多人使用同一登录名。

有没有办法迭代现有会话并终止它们？

Answer 1

将其添加到您的 global.asax

protected void Application_Start(object sender, EventArgs e)
{
    Application["sessions"] = new List<HttpSessionState>();
}

protected void Session_Start(object sender, EventArgs e)
{
    var sessions = (List<HttpSessionState>)Application["sessions"];
    sessions.Add(this.Session);
}

protected void Session_End(object sender, EventArgs e)
{
    var sessions = (List<HttpSessionState>)Application["sessions"];
    sessions.Remove(this.Session);
}

现在您可以像这样迭代您的会话

var sessions = (List<HttpSessionState>)Application["sessions"];

foreach (var session in sessions)
       ...

为了终止其他会话，您可以检查旧会话的 Session_Start 方法放弃它。看起来可能是这样的。

protected void Session_Start(object sender, EventArgs e)
{
    var userId = (int)this.Session["userId"];
    foreach (var session in sessions)
        if ((int)session["userId"] == userId)
           session.Abandon();

    var sessions = (List<HttpSessionState>)Application["sessions"];
    sessions.Add(this.Session);
}

Answer 2

您可以将登录的用户保存到数据库并检查他们是否已经登录，您可以防止他们再次登录。使用 Global.asax 下的 Session_Start 方法。

Answer 3

简短的回答：不。

长答案：您需要实现自己的会话提供程序。出于安全原因，一个会话无法引用任何其他会话。您必须四处走动并实施自己的会话管理。

Answer 4

当我实现这一点时，我将用户 ID（或唯一的东西）存储在应用程序变量、字典或数组中。登录时可以轻松检查应用程序词典中是否存在用户 ID。唯一真正的问题是人们不注销并只是关闭浏览器。您永远找不到一种可靠的方法来检测此事件。

Answer 5

即兴：

在 Session_Start（通常是成功登录）时，将用户的 UserID 和 SessionID 存储在查找表（或用户表中的新列）中。

对于每个请求，您需要验证 UserID（存储在 Session 中）和 SessionID 是否与 Lookup 表中存储的值匹配，作为身份验证步骤。