- c - 在位数组中找到第一个零
- linux - Unix 显示有关匹配两种模式之一的文件的信息
- 正则表达式替换多个文件
- linux - 隐藏来自 xtrace 的命令
我正在实现一个应用程序,公司中的每台机器都有一个机械师使用该应用程序。我正在尝试实现一项用户策略,如果用户处于角色“Mechanic”——使用用户名 Machine1,并登录该机器,则只有一个用户可以同时使用 Machine1 用户名登录公司。如果其他人尝试使用相同的用户名登录,则应该阻止并通知已经有用户登录。当 session 超时到期时,我应该注销登录用户并释放要使用的登录名。当用户自己注销时也会发生同样的情况。我正在尝试在 asp.net MVC 4 应用程序上构建它。
我考虑过在数据库中使用 SessionId、UserId 和 IsLoggedIn bool 值。但在这种情况下,我需要更改 MVC 应用程序中 session 超时的登录标志以写入数据库,如果有很多用户登录,这似乎有点过分了。
实现会是什么样的?我应该使用哪些方法或属性来处理数据库中的 session 管理?
仅供引用
我已经创建了自己的方法来检查用户是否已登录,这里是:
public static bool ValidateUser(string username, string password, string companyName)
{
int? companyId = myRepository.GetCompanyId(companyName);
int? userId = companyId == 0 ? null : myRepository.GetUserId(username, companyId);
if (userId.HasValue && userId.Value != 0)
{
var userKey = Security.GenerateUserKey(username, companyName);
return WebSecurity.Login(userKey, password);
}
else
{
return false;
}
}
在此方法中,我可以以某种方式检查 session ID 是否与数据库中的相同。
最佳答案
这个问题的症结在于知道用户何时注销以允许下一个同名用户登录。我不知道在 Web 应用程序中执行此操作的精确方法,但这里有一种方法可以通过控制登录持续时间来近似了解用户何时注销。为了对此进行测试,我将超时设置为 1 分钟,这样我就可以快速测试具有相同用户名的不同用户之间的切换。您可以通过 web.config 控制它。
<forms loginUrl="~/Account/Login" timeout="1" slidingExpiration="false" />
请注意,我将 slidingExpiration 设置为 false 以准确了解他们何时注销。如果您使用滑动过期,则无法预测注销实际发生的时间,因为您不能指望用户实际注销。
为了跟踪当前登录的用户,我使用了 MemoryCache 并使用其过期策略为我自动跟踪时间。这是我写的一个简单的帮助程序类来管理它。
public class UserManager
{
public static bool IsLoggedIn(string username)
{
ObjectCache cache = MemoryCache.Default;
return !string.IsNullOrEmpty(cache[username] as string);
}
public static void SetToLoggedIn(string username)
{
ObjectCache cache = MemoryCache.Default;
CacheItemPolicy policy = new CacheItemPolicy();
//Expires after 1 minute.
policy.AbsoluteExpiration = new DateTimeOffset(DateTime.Now.AddMinutes(1));
cache.Set(username, username, policy);
}
}
请注意,我使用了 AbsoluteExpiration 并将超时设置为我为表单例份验证设置的相同长度。这会在对象写入后 1 分钟内从缓存中清除该对象。这样我就可以检查缓存中是否存在对象,以确定用户登录的分配时间是否已过。我使用用户名作为缓存对象的键,因为我们正在检查具有该用户名的用户是否在任何时候都在系统中。
现在我们只需将登录操作更改为如下所示。
[HttpPost]
[AllowAnonymous]
[ValidateAntiForgeryToken]
public ActionResult Login(LoginModel model, string returnUrl)
{
if (ModelState.IsValid )
{
if (UserManager.IsLoggedIn(model.UserName))
{
ModelState.AddModelError("", "A user with that user name is already logged in.");
return View(model);
}
if (WebSecurity.Login(model.UserName, model.Password, persistCookie: model.RememberMe))
{
UserManager.SetToLoggedIn(model.UserName);
return RedirectToLocal(returnUrl);
}
}
// If we got this far, something failed, redisplay form
ModelState.AddModelError("", "The user name or password provided is incorrect.");
return View(model);
}
我使用 SimpleMembership 在 MVC 4 应用程序上对此进行了测试,它可以正常工作。我可以看到这种方法的唯一缺点是您将需要绝对超时而不是滑动。获得正确的超时设置对于减少用户在特定时间间隔注销的挫败感以及最大限度地减少其他用户必须等待登录的时间至关重要。
关于c# - 如何在 MVC 4 应用程序中进行单用户登录,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/20659080/
我喜欢 smartcase,也喜欢 * 和 # 搜索命令。但我更希望 * 和 # 搜索命令区分大小写,而/和 ?搜索命令遵循 smartcase 启发式。 是否有隐藏在某个地方我还没有找到的设置?我宁
关闭。这个问题是off-topic .它目前不接受答案。 想改进这个问题? Update the question所以它是on-topic对于堆栈溢出。 10年前关闭。 Improve this qu
从以下网站,我找到了执行java AD身份验证的代码。 http://java2db.com/jndi-ldap-programming/solution-to-sslhandshakeexcepti
似乎 melt 会使用 id 列和堆叠的测量变量 reshape 您的数据框,然后通过转换让您执行聚合。 ddply,从 plyr 包看起来非常相似..你给它一个数据框,几个用于分组的列变量和一个聚合
我的问题是关于 memcached。 Facebook 使用 memcached 作为其结构化数据的缓存,以减少用户的延迟。他们在 Linux 上使用 UDP 优化了 memcached 的性能。 h
在 Camel route ,我正在使用 exec 组件通过 grep 进行 curl ,但使用 ${HOSTNAME} 的 grep 无法正常工作,下面是我的 Camel 路线。请在这方面寻求帮助。
我正在尝试执行相当复杂的查询,在其中我可以排除与特定条件集匹配的项目。这是一个 super 简化的模型来解释我的困境: class Thing(models.Model) user = mod
我正在尝试执行相当复杂的查询,我可以在其中排除符合特定条件集的项目。这里有一个 super 简化的模型来解释我的困境: class Thing(models.Model) user = mod
我发现了很多嵌入/内容项目的旧方法,并且我遵循了在这里找到的最新方法(我假设):https://blog.angular-university.io/angular-ng-content/ 我正在尝试
我正在寻找如何使用 fastify-nextjs 启动 fastify-cli 的建议 我曾尝试将代码简单地添加到建议的位置,但它不起作用。 'use strict' const path = req
我正在尝试将振幅 js 与 React 和 Gatsby 集成。做 gatsby developer 时一切看起来都不错,因为它发生在浏览器中,但是当我尝试 gatsby build 时,我收到以下错
我试图避免过度执行空值检查,但同时我想在需要使代码健壮的时候进行空值检查。但有时我觉得它开始变得如此防御,因为我没有实现 API。然后我避免了一些空检查,但是当我开始单元测试时,它开始总是等待运行时异
尝试进行包含一些 NOT 的 Kibana 搜索,但获得包含 NOT 的结果,因此猜测我的语法不正确: "chocolate" AND "milk" AND NOT "cow" AND NOT "tr
我正在使用开源代码共享包在 iOS 中进行 facebook 集成,但收到错误“FT_Load_Glyph failed: glyph 65535: error 6”。我在另一台 mac 机器上尝试了
我正在尝试估计一个标准的 tobit 模型,该模型被审查为零。 变量是 因变量 : 幸福 自变量 : 城市(芝加哥,纽约), 性别(男,女), 就业(0=失业,1=就业), 工作类型(失业,蓝色,白色
我有一个像这样的项目布局 样本/ 一种/ 源/ 主要的/ java / java 资源/ .jpg 乙/ 源/ 主要的/ java / B.java 资源/ B.jpg 构建.gradle 设置.gr
如何循环遍历数组中的多个属性以及如何使用map函数将数组中的多个属性显示到网页 import React, { Component } from 'react'; import './App.css'
我有一个 JavaScript 函数,它进行 AJAX 调用以返回一些数据,该调用是在选择列表更改事件上触发的。 我尝试了多种方法来在等待时显示加载程序,因为它当前暂停了选择列表,从客户的 Angul
可能以前问过,但找不到。 我正在用以下形式写很多语句: if (bar.getFoo() != null) { this.foo = bar.getFoo(); } 我想到了三元运算符,但我认
我有一个表单,在将其发送到 PHP 之前我正在执行一些验证 JavaScript,验证后的 JavaScript 函数会发布用户在 中输入的文本。页面底部的标签;然而,此消息显示短暂,然后消失...
我是一名优秀的程序员,十分优秀!