【ASP.NET】 实现 单点登录

【前言】 

最近，一个项目中要集成这个功能，就是一个账号只能同时一个人在线. 在网上搜索中，总是零零散散的。 今天写个系统点的，希望可以帮到大家！

【方法】

NO.1 Login.aspx 登录界面

    登录按钮：

    /// <summary>
    /// 登陆验证
    /// </summary>
    /// <param name="sender"></param>
    /// <param name="e"></param>
    protected void btnLogin_Click(object sender, EventArgs e)
    {
        if (tbxPassword.Text.Trim() == "" || tbxUserName.Text.Trim() == "")
        {
            MsgBox("用户名或密码不能为空！");
            return;
        }
        string sql ="select * from t_user where username='"+tbxUserName.Text.Trim()+"' and state='1'";		
        DataTable dt = DbHelper.GetDataTable(sql);
        if (dt.rows.count <= 0)
        {
            MsgBox("用户不存在！");
            return;
        }
        else
        {
            string macAd = "";
            if (IsLoginState(user[0].Username, out macAd) || this.chkLogin.Checked) //IsLoginState是个方法在下个语句段中 chkLogined我设置的是强行登陆
            {
                if (user[0].Password == tbxPassword.Text.Trim())
                {
                    Session[Webconfig.UserCode] = user[0].Id;
                    Response.Redirect("Default.aspx");
                }
                else
                {
                    MsgBox("密码错误！");
                    return;
                }
            }
            string[] arrMac = macAd.Split('*');
            Response.Write(string.Format("<Script>alert('此账号已登录,IP地址({0}),mac地址({1})');history.go(-1);</script>", arrMac[1], arrMac[0]));
        }
    }

string mac;//获得本机MAC地址
 
private bool IsLoginState(string loginName, out string macAddress)
    {
        bool flag = true;
       // Cache.Insert("DSN", connectionString, null, DateTime.Now.AddMinutes(2), TimeSpan.Zero); 
        string sUser = Convert.ToString(Cache[loginName]); // 检查是否存在 
        if (sUser == null || sUser == String.Empty)
        {
            TimeSpan SessTimeOut = new TimeSpan(0, 0, System.Web.HttpContext.Current.Session.Timeout, 0, 0);//取得Session的过期时间 System.Web.HttpContext.Current.Session.Timeout
            HttpContext.Current.Cache.Insert(loginName, loginName, null, DateTime.MaxValue, SessTimeOut, System.Web.Caching.CacheItemPriority.NotRemovable, null);//将值放入cache己方便单点登录 
            string mac = getIPandMac();
            HttpContext.Current.Cache.Insert(loginName + "_mac", mac + "*" + Request.UserHostAddress, null, DateTime.MaxValue, SessTimeOut, System.Web.Caching.CacheItemPriority.NotRemovable, null);
            //成功登录 
        }
        else if (Cache[loginName].ToString() == loginName)//如果这个账号已经登录 
        {
            flag = false;
        }
        else
        {
            Session.Abandon();//这段主要是为了避免不必要的错误导致不能登录 
        }
        macAddress = Cache[loginName + "_mac"].ToString();
        return flag;
    }

    [DllImport("Iphlpapi.dll")]
    private static extern int SendARP(Int32 dest, Int32 host, ref Int64 mac, ref Int32 length);
    [DllImport("Ws2_32.dll")]
    private static extern Int32 inet_addr(string ip);
    private string getIPandMac()
    {
        string mac_dest = "";
        try
        {
            string userip = Request.UserHostAddress;
            string strClientIP = Request.UserHostAddress.ToString().Trim();
            Int32 ldest = inet_addr(strClientIP); //目的地的ip 
            Int32 lhost = inet_addr("");   //本地服务器的ip 
            Int64 macinfo = new Int64();
            Int32 len = 6;
            int res = SendARP(ldest, 0, ref macinfo, ref len);
            string mac_src = macinfo.ToString("X");
            if (mac_src == "0")
            {

            }
            else
            {
                while (mac_src.Length < 12)
                {
                    mac_src = mac_src.Insert(0, "0");
                }
                for (int i = 0; i < 11; i++)
                {
                    if (0 == (i % 2))
                    {
                        if (i == 10)
                        {
                            mac_dest = mac_dest.Insert(0, mac_src.Substring(i, 2));
                        }
                        else
                        {
                            mac_dest = "-" + mac_dest.Insert(0, mac_src.Substring(i, 2));
                        }
                    }
                }
            }
        }
        catch (Exception err)
        {
            Response.Write(err.Message);
        }
        return mac_dest;
    }

   PS:值得注意的是界面得引用一个命名空间：using System.Runtime.InteropServices;

NO.2  退出

   退出就是一个清楚缓存和session的过程

protected void btnExit_Click(object sender, EventArgs e)
    {
        if (Session["user"]== null)
        {
            Response.Redirect("~/error/relogin.aspx");
        }

        if ( Session["user"]!= null)
        {
            long id = Convert.ToInt64(Session["user"]);
            string sql="select * from t_user where id='"+id+"'";
            DataTable dt = DbHelper.GetDataTable(sql);
            HttpContext.Current.Cache.Remove(dt.rows[0]["UserName"]);
        }
        Session.Clear();
        Session.Remove(Session.SessionID);

        Response.Buffer = true;
        Response.ExpiresAbsolute = System.DateTime.Now.AddSeconds(-1);
        Response.Expires = 0;
        Response.CacheControl = "no-cache";
        Response.Clear();
        Response.Redirect("~/Login.aspx");
    }

【总结】

  这只是一个简单的单点登录(单一登陆)的方法，利用的缓存和Session的方法来进行控制。 我想法中还有一个方法就是在数据库中增加字段[State]，在进行登录时进行判断，但是频繁的数据库操作，不是一个很好的解决方法，但是也是一种思路，可以尝试。如果下次收集到好的方法在来更新！