开发学院 WEB开发 ASP.NET 利用Cache、Timer(ATLAS)控制用户重复登陆的可行性... 阅读

利用Cache、Timer(ATLAS)控制用户重复登陆的可行性方法

　2007-01-09 17:21:24　来源：WEB开发网　闂傚倸鍊搁崐鎼佸磹閹间礁纾归柟闂寸绾剧懓顪冪€ｎ亜顒㈡い鎰Г閹便劌顫滈崱妤€骞婄紓鍌氬€瑰銊╁箟缁嬫鍚嬮柛顐線缂冩洟姊婚崒娆戭槮婵犫偓闁秵鎯為幖娣妼缁愭鏌″搴′簽濞戞挸绉甸妵鍕冀椤愵澀娌梺缁樻尪閸庣敻寮婚敐澶婂嵆闁绘劖绁撮崑鎾诲捶椤撴稑浜炬慨妯煎亾鐎氾拷

闂傚倸鍊搁崐鎼佸磹閹间礁纾归柟闂寸绾剧懓顪冪€ｎ亝鎹ｉ柣顓炴閵嗘帒顫濋敐鍛婵°倗濮烽崑娑⑺囬悽绋挎瀬闁瑰墽绮崑鎰版煙缂佹ê绗ч柍褜鍓﹂崣鍐潖閸濆嫅褔宕惰娴犲ジ姊虹拠鑼闁煎綊绠栭幃楣冩倻閽樺鎽曢梺闈涱檧婵″洭宕㈤悽鍛娾拺閻熸瑥瀚烽崯蹇涙煕閻樺磭澧甸柕鍡楀€圭缓浠嬪川婵犲嫬骞堥梺纭呭閹活亞妲愰弴鐔哄ⅰ闂傚倷绶氬ḿ褍煤閵堝洠鍋撳顐㈠祮闁绘侗鍣ｉ獮鎺懳旈埀顒傜不閿濆棛绡€闂傚牊绋戦弳娆徝瑰⿰鍫㈢暫闁哄矉缍佹慨鈧柍鎯版硾濠€杈ㄧ珶閺囩喓绡€婵﹩鍘鹃崢鐢告⒑缂佹ê濮﹂柛鎾村哺閹ɑ娼忛妸銈囩畾闂佸湱绮敮鐐存櫠濞戞氨纾肩紓浣贯缚濞插鈧娲栧畷顒冪亙闂佸憡鍔曢崯鐘诲礈濠靛牊宕叉繛鎴炨缚閺嗗棗鈹戦悩杈厡闁轰焦鐗滅槐鎾存媴娴犲鎽甸梺鍦嚀濞层倝鎮鹃悜钘夌闁规惌鍘介崓鐢告⒑閻熸澘鎮侀柣鎺炵畵閹骞栨担鍏夋嫽婵炶揪绲块崕銈夊吹閳ь剟姊洪幖鐐测偓鏍偋閻樿崵宓侀煫鍥ㄧ⊕閺呮悂鏌ㄩ悤鍌涘

濠电姷鏁告慨鐑藉极閸涘﹥鍙忛柣鎴ｆ閺嬩線鏌涘☉姗堟敾闁告瑥绻戦妵鍕箻閸楃偟浠肩紓浣哄閸ㄥ爼寮诲☉銏犵疀闂傚牊绋掗悘鍫ユ倵閻熺増鍟炵紒璇插暣婵＄敻宕熼姘鳖啋闁诲酣娼ч幗婊堟偩婵傚憡鈷戠痪顓炴媼濞兼劖绻涢懠顒€鏋庢い顐㈢箳缁辨帒螣閼测晜鍤岄梻渚€鈧偛鑻晶顔肩暆閿濆牆鍔垫い锔界叀閹繝濡舵径瀣帾闂佸壊鍋呯换鍐磻椤忓懐绠剧€瑰壊鍠曠花濠氬箚閻斿吋鈷戦悗鍦У閵嗗啴鏌ら崘鑼煟鐎规洘绻堥弫鍐焵椤掑嫧鈧棃宕橀鍢壯囨煕閳╁喚娈橀柣鐔稿姍濮婃椽鎮℃惔鈩冩瘣闂佺粯鐗曢妶绋跨暦閻戞ḿ绡€闁搞儜鍐ㄧギ闂備線娼ф蹇曟閺囥垹鍌ㄦい蹇撶墛閳锋垿鏌熼懖鈺佷粶闁告梹顨婇弻锟犲川椤旈敮濮囩紓浣稿€圭敮鐔妓囩€靛摜纾奸弶鍫涘妼缁楁碍绻涢悡搴ｇ闁糕斁鍓濋幏鍛存煥鐎ｅ灚缍楅梻鍌氬€峰ù鍥ь浖閵娾晜鍊块柨鏇炲€哥粻鏌ユ煕閵夘喖澧柡瀣╃窔閺岀喖宕滆鐢盯鏌￠崨顔藉€愰柡灞诲姂閹倝宕掑☉姗嗕紦闂傚倸鍊搁崐鎼佸磹閹间礁纾归柟闂寸绾剧懓顪冪€ｎ亜顒㈡い鎰Г閹便劌顫滈崱妤€骞婄紓鍌氬€瑰銊╁箟缁嬫鍚嬮柛顐線缂冩洟姊婚崒娆戭槮婵犫偓闁秵鎯為幖娣妼缁愭鏌″搴′簽濞戞挸绉甸妵鍕冀椤愵澀娌梺缁樻尪閸庣敻寮婚敐澶婂嵆闁绘劖绁撮崑鎾诲捶椤撴稑浜炬慨妯煎亾鐎氾拷　　闂傚倸鍊搁崐鎼佸磹閹间礁纾归柟闂寸绾惧綊鏌ｉ幋锝呅撻柛銈呭閺屻倝宕妷锔芥瘎婵炲濮靛銊ф閹捐纾兼繛鍡樺笒閸橈紕绱撴笟鍥ф珮闁搞劌鐖兼俊鎾礃椤旂厧绐涢梺鍝勵槹閸ㄥ綊宕㈠ú顏呭€垫鐐茬仢閸旀碍銇勯敂璇茬仸鐎规洩绻濋獮搴ㄦ嚍閵壯冨妇闂傚⿴鍋勫ú锕€煤閺嶃劎澧￠梻鍌欐祰椤曆呪偓鍨浮瀹曟粓鎮㈡總澶嬬稁闂佹儳绻愬﹢杈╁閸忛棿绻嗘い鏍ㄧ閹牊銇勯銏㈢劯婵﹨娅ｉ幏鐘绘嚑椤掑偆鍞规繝娈垮枟鑿ч柛鏃€鍨垮畷娲焵椤掍降浜滈柟鍝勭Ф椤︼箓鏌涢妶搴″⒋闁哄本鐩獮妯兼崉閻戞ḿ鈧顪冮妶搴′簻缂佺粯鍔楅崣鍛渻閵堝懐绠伴悗姘煎墴閹顢橀悜鍡樺瘜闂侀潧鐗嗗Λ娆戠矆閳ь剟姊洪悷鏉挎毐闂佸府绲介悾宄扳堪閸曨偒鍤ら柣搴㈢⊕鑿ら柟閿嬫そ濮婄粯绗熼崶褌绨介梺绋款儐閻╊垶骞婇悢纰辨晬婵炴垶鐟﹂悵宄邦渻閵堝棙鐓ュ褏鏅竟鏇㈡偂鎼搭喚鍞甸柣鐘烘鐏忋劑宕濋悢铏圭＜濠㈣泛瀛╅鐘绘煃瑜滈崜姘额敊閺嶎厼绐楅柡宥庡幐閳ь剨绠撻弻銊р偓锝傛櫇缁犳艾鈹戦鐣岀畵闁活厼鐗嗗嵄闁绘垼濮ら埛鎴犵磼鐎ｎ偒鍎ラ柛搴㈠姍閺岀喖鎮烽悧鍫熸倷闁捐崵鍋ら弻娑㈠箛閳轰礁唯濠碘剝褰冮悧濠勬崲濞戙垹骞㈡俊銈呭暟椤斿鈹戦悙鑼闁挎洏鍨归～蹇曠磼濡顎撴俊鐐差儏缁ㄨ偐鎲伴崱娆戠＝闁稿本姘ㄨⅵ闂佺ǹ顑嗛幐鑽ゆ崲濞戞埃鍋撳☉娆嬬細闁活厹鍊濋弻娑㈠箻鐠虹儤鐏堥悗瑙勬礃濡炰粙宕洪埀顒併亜閹哄秹妾峰ù婊勭矒閺岀喖鎮滃Ο铏逛淮闂侀€炲苯澧紓宥咃工椤曪綁骞庣粵瀣櫌闂佸憡娲﹂崜娑㈠储闁秵鐓熼幖鎼灣缁夐潧霉濠婂懎鍘撮柣鎿冨墴椤㈡宕掑Δ鈧禍楣冩偡濞嗗繐顏痪鎯ь煼閺屾稑螖閳ь剟宕崸妤婃晪闁挎繂顦壕褰掓煟閺囨氨鍔嶉棄瀣⒒閸屾瑧顦﹂柟纰卞亜铻為悗闈涙憸娑撳秹鏌熼幑鎰靛殭闁藉啰鍠栭弻鏇熺箾閻愵剚鐝曢梺绋款儏濡繈寮诲☉姘勃闁告挆鈧Σ鍫濐渻閵堝懘鐛滈柟鍑ゆ嫹

核心提示： 在我的前一篇文章《妙用Cache检验用户是否重复登陆》，经过实践和思考，利用Cache、Timer(ATLAS)控制用户重复登陆的可行性方法，发现忽略了一个很重要的地方：只是在登陆时，设置了一次登录值到Cache中，但是否最优，没有测试，如果Cache失效的时间设置久了，用户一旦退出

　在我的前一篇文章《妙用Cache检验用户是否重复登陆》，经过实践和思考，发现忽略了一个很重要的地方：只是在登陆时，设置了一次登录值到Cache中。如果Cache失效的时间设置久了，用户一旦退出，在较短的时间间隔内重新登陆时，会发现无法登陆。但是如果失效时间设置短了，恶意登陆者又会在较短的时间内重新登陆，而且成功通过检验。显然这种判断方法是不完善的。

　我们需要怎么来改进这个时间的难题呢？设置一个较短的失效时间间隔，然后每隔一定时间，检查一下Cache，把用户登陆信息重新写入Cache。那么只要用户不退出网站系统，或者不关闭浏览器，这种判断方法将会一直有效！那么，在WEB上，在asp.net下，什么东西能方便的实现计时器的效果呢？目前而言，最好的选择无疑是 ATLAS 中的Timer控件！能够设置计时器的启动，间隔时间，以及间隔时间后做的事件。

程序改进以后，分享如下，请参看程序注释：
前台页面

<%@ Page Language="C#" AutoEventWireup="true" CodeFile="Default.aspx.cs" Inherits="_Default" %>

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.1//EN" "http://www.w3.org/TR/xhtml11/DTD/xhtml11.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head runat="server">
　 <title>Untitled Page</title>
</head>
<body>
　 <form id="form1" runat="server">
　　　 <asp:ScriptManager ID="ScriptManager1" runat="server" />
　　　 <div>
　　　　　 <asp:UpdatePanel ID="UpdatePanel1" runat="server">
　　　　　　　 <ContentTemplate>
　　　　　　　　　 <asp:TextBox ID="TextBox1" runat="server"></asp:TextBox>
　　　　　　　　　 <asp:Button ID="Button1" runat="server" Text="登陆" />
　　　　　　　　　 <br />
　　　　　　　　　 <br />
　　　　　　　　　 <asp:Label ID="Label1" runat="server" Width="350px"></asp:Label>
　　　　　　　　　 <asp:Button ID="Button2" runat="server" Text="清除Cache" />
　　　　　　　　　 <asp:Timer ID="Timer1" runat="server" Enabled="False" Interval="15000" OnTick="Timer1_Tick">
　　　　　　　　　 </asp:Timer>
　　　　　　　 </ContentTemplate>
　　　　　 </asp:UpdatePanel>
　　　 </div>
　 </form>
</body>
</html>

后台程序

using System;
using System.Data;
using System.Configuration;
using System.Web;
using System.Web.Security;
using System.Web.UI;
using System.Web.UI.WebControls;
using System.Web.UI.WebControls.WebParts;
using System.Web.UI.HtmlControls;

public partial class _Default : System.Web.UI.Page
{
　 PRotected void Page_Load(object sender, EventArgs e)
　 {

　 }
　 protected void Button1_Click(object sender, EventArgs e)
　 {
　　　 try
　　　 {
　　　　　 //用户名
　　　　　 string sName = TextBox1.Text;

　　　 //生成Key　
　　　　　 string sKey = sName + "_Login";
　　　　　
　　　　　 //得到Cache中的给定Key的值　
　　　　　 string sUser = Convert.ToString(Cache[sKey]);

　　　 //检查是否存在　
　　　　　 if (sUser == null || sUser == String.Empty)
　　　　　 {
　　　　　　　 session["username"] = sName;

　　　　　 //Cache中没有该Key的项目，表明用户没有登录，或者已经登录超时　　
　　　　　　　 //TimeSpan 表示一个时间间隔，获取系统对session超时作的设置值
　　　　　　　 //（如果考虑到允许用户再次登陆的时间小于session超时时间，可将此值设小）
　　　　　　　 //TimeSpan SessTimeOut = new TimeSpan(0, 0, System.Web.HttpContext.Current.Session.Timeout, 0, 0);
　　　　　　　 //这里为了演示，把Cache保存时间间隔设置为了20秒
　　　　　　　 TimeSpan SessTimeOut = new TimeSpan(0, 0, 0, 20, 0);
　　　　　　　 HttpContext.Current.Cache.Insert(
　　　　　　　　　　　　　　　　　　　　　　　　　 sKey,
　　　　　　　　　　　　　　　　　　　　　　　　　 sKey,
　　　　　　　　　　　　　　　　　　　　　　　　　 null,
　　　　　　　　　　　　　　　　　　　　　　　　　 DateTime.MaxValue,
　　　　　　　　　　　　　　　　　　　　　　　　　 SessTimeOut,
　　　　　　　　　　　　　　　　　　　　　　　　　 System.Web.Caching.CacheItemPriority.NotRemovable,
　　　　　　　　　　　　　　　　　　　　　　　　　 null
　　　　　　　　　　　　　　　　　　　　　　　　 );
　　　　　　　
　　　　　　　 //启动Timer
　　　　　　　 this.Timer1.Enabled = true;

　　　　　 //首次登录，您可以做您想做的工作了。　
　　　　　　　 Label1.Text = "你好！" + sName + "欢迎光临";
　　　　　 }
　　　　　 else
　　　　　 {
　　　　　　　 //在Cache中发现该用户的记录，表示已经登录过，禁止再次登录　
　　　　　　　 Label1.Text = "对不起，你的用户身份已登陆";
　　　　　　　 return;
　　　　　 }
　　　 }
　　　 catch (System.Exception ex)
　　　 {
　　　　　 Label1.Text = ex.Message;
　　　 }
　 }
　 protected void Button2_Click(object sender, EventArgs e)
　 {
　　　 //用户名
　　　 string sName = TextBox1.Text;

　 //生成Key　
　　　 string sKey = sName + "_Login";

　 //为了测试方便，设置了这个从Cache中移出登陆信息的方法
　　　 HttpContext.Current.Cache.Remove(sKey);

　 Label1.Text = Session["username"] + " 的用户登陆信息已从Cache清除!";
　 }
　 protected void Timer1_Tick(object sender, EventArgs e)
　 {
　　　 if (Session["username"] != null)
　　　 {
　　　　　 //用户名
　　　　　 string sName = TextBox1.Text;

　　　 //生成Key　
　　　　　 string sKey = sName + "_Login";

　　　 //得到Cache中的给定Key的值　
　　　　　 string sUser = Convert.ToString(Cache[sKey]);

　　　 TimeSpan SessTimeOut = new TimeSpan(0, 0, 0, 20, 0);
　　　　　 if (sUser != null)
　　　　　 {
　　　　　　　 HttpContext.Current.Cache.Remove(sKey);
　　　　　 }
　　　　　 HttpContext.Current.Cache.Insert(
　　　　　　　　　　　　　　　　　　　　　　　 sKey,
　　　　　　　　　　　　　　　　　　　　　　　 sKey,
　　　　　　　　　　　　　　　　　　　　　　　 null,
　　　　　　　　　　　　　　　　　　　　　　　 DateTime.MaxValue,
　　　　　　　　　　　　　　　　　　　　　　　 SessTimeOut,
　　　　　　　　　　　　　　　　　　　　　　　 System.Web.Caching.CacheItemPriority.NotRemovable,
　　　　　　　　　　　　　　　　　　　　　　　 null
　　　　　　　　　　　　　　　　　　　　　　 );
　　　 }
　　　 else
　　　 {
　　　　　 this.Timer1.Enabled = false;
　　　 }
　 }
}
示例代码：/Files/heekui/WebLogin.rar

后记：
1 这个方法对于判断用户重复登陆是可行的，但是同时伴随着另一个问题点。设置了Timer，定时工作的话，只要不是正常退出，或者关闭浏览器的话，Session便永远不会失效了。这样作会有什么不好的效果吗？
2 这个方法对每一个用户而言都会定时向服务器发出请求，无疑会增加服务器端的负担。若同时在线人数很多的情况下，这种请求是否会对服务器产生很大的影响。
　所以，只能说以上的这个方法只是一种可行的方法，但是否最优，没有测试。不知各位还有什么更好的办法没有。
http://www.cnblogs.com/heekui/archive/2007/01/08/615254.html