問答專欄Q & A COLUMN
我們知道，Session和Cookie配合起來使用可用來實(shí)現(xiàn)會(huì)話跟蹤與控制。在一些場景下可能需要做單IP限制登錄，很多開發(fā)者可能就會(huì)想到用Session會(huì)話來實(shí)現(xiàn)，但是不能多帶帶靠Session來實(shí)現(xiàn)單IP限制登錄。
這個(gè)很好理解，既然有登錄，那就離不開會(huì)話控制技術(shù)（Cookie+Session），當(dāng)用戶成功登錄后，我們需要獲取到用戶的IP，同時(shí)標(biāo)記會(huì)話狀態(tài)，這樣此用戶后續(xù)的請(qǐng)求都會(huì)歸屬于此會(huì)話中。
基于第一步，當(dāng)用戶登錄成功后，就需要獲取用戶的真實(shí)IP，然后存儲(chǔ)起來。常見的存儲(chǔ)方式有：緩存文件、數(shù)據(jù)庫、文件?？紤]到性能，我們建議可以將用戶的真實(shí)IP存儲(chǔ)到Redis這類NoSQL中。
具體思路是：用戶登錄成功后 =》獲取用戶真實(shí)IP =》從數(shù)據(jù)庫中找到當(dāng)前登錄用戶的唯一ID值 =》將用戶唯一UID做為Redis的Key存儲(chǔ)，其Value則為此用戶的IP。
上面2步做好后，然后需要對(duì)登錄與登出邏輯做處理了，具體規(guī)則如下：
1、每次登錄成功后
每次登錄操作時(shí)，驗(yàn)證用戶名及密碼正確后需要查看此用戶的UID對(duì)應(yīng)的Redis Value值（如果Cookie+Session狀態(tài)都存在也需要判斷Redis中是否有值），如果Redis中有值，則代表此用戶之前登錄過，再進(jìn)一步判斷用戶當(dāng)前的IP是否和上次登錄的IP一致，如果不一致則代表用戶在多處登錄了，再根據(jù)業(yè)務(wù)做進(jìn)一步處理。
2、登出操作
當(dāng)用戶登出時(shí)，同樣需要對(duì)Redis中的記錄做同步刪除操作。
評(píng)論0
加載中...1
回答0
回答0
回答3
回答0
回答1
回答0
回答0
回答0
回答0
回答
