Springmvc在限制只能在一处登陆

一、问题引导

　　在Web开发中&＃xff0c;实现一个账号只能在一处登陆有两种形式&＃xff1a;1.当某个账号在某处登陆后&＃xff0c;如果再在其他处登陆&＃xff0c;将前一个账号挤掉&＃xff1b;2.当某个账号登陆后&＃xff0c;此账号在其他设备登陆提示已经登陆&＃xff0c;无法登陆。 正常的应用逻辑第一种应用较为广泛&＃xff0c;因此此篇文章讨论一下第一种逻辑在spring mvc开发中一种较为简单的实现方式。

　　然而在没有长连接如WebSocket或者异步请求轮询的情况下&＃xff0c;我们之前登陆的账号只能在下一次请求&＃xff08;同步或异步&＃xff09;才能获取被挤掉的状态&＃xff08;如页面跳转&＃xff09;。

二、实现步骤

　　1.建立一个静态Map&＃xff0c;用来存放账号和sessionID的对应关系

　　2.在登陆时&＃xff0c;校验Map中是否已存在此账号&＃xff0c;如果不存在说明是第一次登陆&＃xff0c;将账号和sessionID的对应关系存放到静态Map中&＃xff1b;如果Map中存在此账号&＃xff0c;并且sessionID和本次请求的sessionID不一致&＃xff0c;将Map中的sessionID替换掉&＃xff0c;因此之前登陆的账户在发送下一次非登录和校验的请求会被拦截。

　　3.创建拦截器&＃xff0c;拦截除登陆和校验url以外的所有请求。判断请求的sessionID和静态Map中此账户对应的sessionID是否一致。如果不一致&＃xff0c;跳转到登陆页面。

三、实现代码

　　1.创建一个内存数据类&＃xff0c;用于存放静态的数据&＃xff0c;并初始化&＃xff1a;

public class MemoryData {private static Map sessionIDMap &＃61; new HashMap();public static Map getSessionIDMap() {return sessionIDMap;}public static void setSessionIDMap(Map sessionIDMap) {MemoryData.sessionIDMap &＃61; sessionIDMap;}}

　　2.创建Controller&＃xff0c;实现校验登陆用户

&＃64;Controllerpublic class AdminController extends BaseController{&＃64;Autowiredpublic AdminService adminService;/*** 校验登陆管理员* &＃64;param request* &＃64;param response* &＃64;throws IOException*/&＃64;RequestMapping(value&＃61;"/checkadmin")public void checkUserInfo(HttpServletRequest request,HttpServletResponse response) throws IOException{//1在数据库查找用户AdminBean admin &＃61; adminService.queryUserInfo(usernameS);//2将admin存放到Session中request.getSession().setAttribute("admin", admin);//3在sessionIDMap中存放此用户sessionIDString sessionID &＃61; request.getRequestedSessionId();String user &＃61; admin.getUsername();if (!MemoryData.getSessionIDMap().containsKey(user)) { //不存在&＃xff0c;首次登陆&＃xff0c;放入MapMemoryData.getSessionIDMap().put(user, sessionID);}else if(MemoryData.getSessionIDMap().containsKey(user)&&!StringUtils.equals(sessionID, MemoryData.getSessionIDMap().get(user))){MemoryData.getSessionIDMap().remove(user);MemoryData.getSessionIDMap().put(user, sessionID);}}}

　　3.创建拦截器

public class SingleUserInterceptor implements HandlerInterceptor {&＃64;Overridepublic void afterCompletion(HttpServletRequest request, HttpServletResponse response, Object arg2, Exception arg3)throws Exception {// TODO Auto-generated method stub}&＃64;Overridepublic void postHandle(HttpServletRequest request, HttpServletResponse response, Object arg2, ModelAndView arg3)throws Exception {// TODO Auto-generated method stub}&＃64;Overridepublic boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object arg2) throws Exception {String url &＃61; request.getRequestURI();//如果拦截到的是登录的页面的话放行 if(url.indexOf("login.do")>&＃61;0||url.indexOf("checkadmin.do")>&＃61;0){return true;}//如果是其他请求地址&＃xff0c;进行拦截 AdminBean admin &＃61; (AdminBean) request.getSession().getAttribute("admin");if(admin!&＃61;null){String sessionid &＃61; MemoryData.getSessionIDMap().get(admin.getUsername());//如果用户名存在放心&＃xff08;即登录放行&＃xff09; if(sessionid.equals(request.getSession().getId())){return true;}else{ //如果请求的sessionID和此账号Map中存放的sessionID不一致&＃xff0c;跳转到登陆页//判断如果是异步请求&＃xff0c;设置响应头 sessionstatus为timeout&＃xff0c;自动跳转&＃xff0c;否则重定向if(request.getHeader("x-requested-with")!&＃61;null && request.getHeader("x-requested-with").equalsIgnoreCase("XMLHttpRequest")){ response.setHeader("sessionstatus","timeout");return false;}else{String indexurl&＃61;request.getContextPath()&＃43;"/login.do";response.sendRedirect(indexurl);return false;}}}//如果session中没有admin&＃xff0c;跳转到登陆页request.getRequestDispatcher(request.getContextPath()&＃43;"/index.do").forward(request, response);return false;}}

　　4.在springmvc.xml配置文件中添加拦截器

<mvc:interceptors> <mvc:interceptor><mvc:mapping path&＃61;"/**"/><bean class&＃61;"com.jiefupay.newplat.controller.SingleUserInterceptor"/>mvc:interceptor> mvc:interceptors>