java web 用户单点登录的方案的基本实现

2024-09-02 11:32
文章标签 java 实现 登录 web 基本 用户 方案 单点

本文主要是介绍java web 用户单点登录的方案的基本实现，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

     首先，考虑不能重复登录的问题。在项目中，我使用session来存储用户的信息，用户登录时，创建一个session，将用户名，用户逻辑Id，登录时间等属性存放到该session中。考虑使用Application来实现禁止重复登录。定义一个Map<Long,String>类型的变量loginUserMap。其每条记录存储登录用户的逻辑Id和对应session的sessionId。这样，每次用户登录的时候遍历loginUserMap，如果没有对应的userlogicId或sessionId则允许登录，否则提示已在别处登录。

[java]  view plain copy
  1. // 判断是否重复登录  
  2. isloginexists = false;  
  3. ifsessioninvalidate = false;  
  4. loginUserMap = (Map<Long, String>) acx.getApplication().get(WebConstant.LOGIN_USER_MAP);  
  5. if (loginUserMap == null) {  
  6.     loginUserMap = new HashMap<Long, String>();  
  7. }  
  8. HttpServletRequest request = ServletActionContext.getRequest();  
  9. String sessionId = request.getSession(false).getId();  
  10. System.out.println("sessionId" + sessionId);  
  11. for (Long userlogicId2 : loginUserMap.keySet()) {  
  12.     if (!userlogicId2.equals(userlogicId) && !loginUserMap.containsValue(sessionId)) { // 不同浏览器不允许相同用户重复登录  
  13.         continue;  
  14.     }  
  15.       
  16.     if(userlogicId2.equals(userlogicId)&&!loginUserMap.containsValue(sessionId)){  
  17.         setIfsessioninvalidate(true);  
  18.     }  
  19.     isloginexists = true;  
  20.     break;  
  21. }  
  22. if (isloginexists) {  
  23.     setTip("loginexists");  
  24.     if(ifsessioninvalidate==true){  
  25.         request.getSession(false).invalidate();  
  26. }  
  27.   
  28. } else {  
  29.   
  30.     loginUserMap.put(userlogicId, sessionId);  
  31.     acx.getApplication().put(WebConstant.LOGIN_USER_MAP,loginUserMap);  
  32.     acx.getSession().put(WebConstant.USER_ID, getUsername());  
  33.     acx.getSession().put(WebConstant.USER_LOGICID,userManageService.findbyUsername(getUsername()).getLogicId());  
  34.     acx.getSession().put(WebConstant.LOGIN_TIME, new Date());  
  35.        }  


在用户退出的操作中，将loginUserMap中对应的用户logicId和sessionId清除，同时清除session中的用户信息。

[java]  view plain copy
  1.   Map<Long, String> loginUserMap = (Map<Long, String>)acx.getApplication().get(WebConstant.LOGIN_USER_MAP);  
  2.   String username=userManageService.findByLogicId(userlogicId).getUserName();  
  3.   if(loginUserMap.containsKey(userlogicId)){  
  4.    loginUserMap.remove(userlogicId);      
  5.   }  
  6.   session.getServletContext().setAttribute("loginUserMap", loginUserMap);  
  7.     
  8.   Long id=(Long) session.getAttribute(WebConstant.USER_LOGICID);  
  9.   if(id!=null)  
  10. this.userManageService.userLogout(id);  
  11.     
  12.   session.removeAttribute(WebConstant.USER_ID);  
  13.   session.removeAttribute(WebConstant.USER_LOGICID);  
  14.   session.removeAttribute(WebConstant.LOGIN_TIME);  
  15.   
  16.   //使Session失效  
  17.   session.invalidate();  
  18.   
  19.   response.setHeader("Cache-Control","no-cache");  
  20.   response.setHeader("Cache-Control","no-store");  
  21.   response.setDateHeader("Expires", 0);  
  22.     
    在session失效的监听器处理中，也做相同的操作，保证登录session超时时从loginUserMap中删除该用户，以保证后继账号能够正常登录。
   
[java]  view plain copy
  1. public class SessionListener implements HttpSessionListener{  
  2.        
  3.     @Override  
  4.     public void sessionCreated(HttpSessionEvent event) {  
  5.            
  6.     }  
  7.   
  8.       
  9.     @Override  
  10.     public void sessionDestroyed(HttpSessionEvent event) {  
  11.         //监听session的失效和销毁  
  12.         HttpSession session=event.getSession();  
  13.         ServletContext application=session.getServletContext();  
  14.       
  15.         try{  
  16.              String username=(String) session.getAttribute(WebConstant.USER_ID);  
  17.              Long userlogicId=(Long)session.getAttribute(WebConstant.USER_LOGICID);  
  18.              Map<Long, String> loginUserMap = (Map<Long, String>)application.getAttribute(WebConstant.LOGIN_USER_MAP);   
  19.              if(loginUserMap.containsKey(userlogicId))  
  20.                  loginUserMap.remove(userlogicId);  
  21.              application.setAttribute(WebConstant.LOGIN_USER_MAP, loginUserMap);  
  22.               System.out.println("session:"+session.getId()+"已失效");  
  23.          }  
  24.          catch(Exception e){  
  25.                 System.out.println(e.getMessage());  
  26.          }  
  27.     }  
  28.   
  29.   
  30. }  

     到这里，基本能做到限制用户的重复登录了，但是靠这些异常情况依然无法处理，如用户使用过程中关闭浏览器，再次登录时，由于信息记录在服务器端的application中且未按照正常安全退出流程执行，则执行登录操作会提示"已在别处登录"。要解决这个问题，如下：

二、

1.在mainframe页面绑定jQuery的beforeunload事件，在关闭浏览器时执行退出程序

[javascript]  view plain copy
  1. $(function() {  
  2.         console.log("daemon");  
  3.         $(window).bind('beforeunload', function() {  
  4.             //关闭浏览器则执行退出程序  
  5.             $.ajax({  
  6.                 url : "logout.action",  
  7.                 type : "post",  
  8.                 success : function() {  
  9.                     messagebox.alert("退出","您已成功登出！");  
  10.                 }  
  11.             });  
  12.         });  
  13.     });  

这种做法确实能实现关闭浏览器实现用户退出的功能，不过通过查阅jquery手册，发现beforeunload事件监听的不仅仅是浏览器的关闭，同时，页面的刷新操作以及页面的重定向均可导致此事件的发生，显然这些操作我们并不希望执行退出操作，我做了一些尝试，在页面中判断beforeunload监听的是哪一种操作，以达到只监听浏览器关闭的事件，不过经过多次尝试，发现各个浏览器的兼容性差异太大，只得作罢。

   2.设置"心跳信号"。也就是在页面中设置一个隐藏的iframe，定时地发送请求到服务器(如每隔10s)，如果一定时间内服务器没有响应(如30s)，则判定用户已退出，执行登出程序。这种做法能有效监听各种异常事件，并在短时间内做出相应的处理。但是由于页面会一直不停的发送请求到服务器，如果用户量变大的时候，则服务器的压力也随之增大，这时候这种方法则不是一个比较好的解决方案。

    3.由于上述两种方案均有着较大的缺陷，想到第三种方法。这种方法和第一种方法从大体思路上是类似的，即用beforeunload事件监听，但是判断是哪种操作放在服务器端。考虑到beforeunload事件监听的是离开页面的事件，关闭页面或浏览器操作为直接离开，而重定向和刷新是由离开当前页面和重新加载页面两步组成，于是我们可以考虑用session的getLastAccessedTime()方法来加以区分，getLastAccessedTime()能获取session的最后访问时间，对于关闭浏览器操作，一旦监听到执行logout 程序则最后访问事件就是关闭浏览器时的时间，而刷新和重定向操作的最后访问时间为重新加载当前页面的时间，这样便可以加以区分这两种操作。

   Code：

[java]  view plain copy
  1. <pre name="code" class="java">public String logOut()  throws Exception  
  2. {  
  3.     HttpSession session = request.getSession(true);  
  4.     ActionContext acx=ActionContext.getContext();  
  5.     try{  
  6.         long lastAccessedTime1=session.getLastAccessedTime();   //离开当前页面的时间  
  7.         Thread.sleep(2000);  
  8.         long lastAccessedTime2=session.getLastAccessedTime();   //重新加载当前页面的时间(刷新和重定向)  
  9.         System.out.println(lastAccessedTime1);  
  10.         System.out.println(lastAccessedTime2);  
  11.         if(lastAccessedTime1!=lastAccessedTime2)  
  12.             return NONE;  
  13.     }catch(IllegalStateException e){  
  14.         return NONE;  
  15.     }  
  16.    
  17.    
  18.     //把loginUserMap中保存的键值对清除  
  19.    try{  
  20.        Map<String, String> loginUserMap = (Map<String, String>)acx.getApplication().get(WebConstant.LOGIN_USER_MAP);  
  21.        String username=(String)session.getAttribute(WebConstant.USER_ID);  
  22.    
  23.        if(loginUserMap.containsKey(username)){  
  24.            loginUserMap.remove(username);                            
  25.        }  
  26.        session.getServletContext().setAttribute("loginUserMap", loginUserMap);  
  27.    
  28.        //处理用户退出  
  29.        Long id=(Long) session.getAttribute(WebConstant.USER_LOGICID);  
  30.        if(id!=null)  
  31.         this.userManageService.userLogout(id);  
  32.    
  33.     session.removeAttribute(WebConstant.USER_ID);  
  34.     session.removeAttribute(WebConstant.USER_LOGICID);  
  35.     session.removeAttribute(WebConstant.LOGIN_TIME);  
  36.     // 使Session失效  
  37.      session.invalidate();  
  38.     //缓存设置  
  39.     response.setHeader("Cache-Control","no-cache");  
  40.     response.setHeader("Cache-Control","no-store");  
  41.     response.setDateHeader("Expires", 0);  
  42.    
  43.    }catch(NullPointerException e){  
  44.    
  45.    }  
  46.    return NONE;  
  47. }  


 

  而对于浏览器崩溃，断网等异常情况，只能通过session失效时的监听器进行处理 。这里监听器的作用在于当session超时的时候，删除loginUserMap中的用户信息，这样当达到session失效的时间以后同时清除已登录的用户的信息。
 

 Code：
 

 
 
 [java]  view plain copy 
 
 
 
 
  1.  public class SessionListener implements HttpSessionListener{  
  2.     
  3.      @Override  
  4.      public void sessionCreated(HttpSessionEvent event) {  
  5.     
  6.      }  
  7.     
  8.     
  9.      @Override  
  10.      public void sessionDestroyed(HttpSessionEvent event) {  
  11.          //监听session的失效和销毁  
  12.          HttpSession session=event.getSession();  
  13.           ServletContext application=session.getServletContext();  
  14.           try{  
  15.               String username=(String) session.getAttribute(WebConstant.USER_ID);  
  16.               Map<String, String> loginUserMap = (Map<String, String>)application.getAttribute(WebConstant.LOGIN_USER_MAP);  
  17.               if(loginUserMap.containsKey(username))  
  18.                   loginUserMap.remove(username);  
  19.               application.setAttribute(WebConstant.LOGIN_USER_MAP, loginUserMap);  
  20.           }  
  21.           catch(Exception e){  
  22.                  System.out.println(e.getMessage());  
  23.           }  
  24.      }  
  25.     
  26.  }  
 

 


                                    

                                        这篇关于java web 用户单点登录的方案的基本实现的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！
                                    

                                    

                                

                            

                            

                        

                    

                    

                        

                            

                            http://www.chinasem.cn/article/1129827。
                            
                        

                    

                    
                    

                        
                            
                        
                    

                

                

                    相关文章
                

                    

                        

                            

                                

                                    
                                        Java NoClassDefFoundError运行时错误分析解决
                                    
                                

                            

                            

                                

                                    Java NoClassDefFoundError运行时错误分析解决
                                

                                

                                    《JavaNoClassDefFoundError运行时错误分析解决》在Java开发中,NoClassDefFoundError是一种常见的运行时错误,它通常表明Java虚拟机在尝试加载一个类时未能...																									目录前言一、问题分析二、报错原因三、解决思路检查类路径配置检查依赖库检查类文件调试类加载器问题四、常见
                                

                                

                                    阅读更多...
                                

                            

                        

                    

                    

                        

                            

                                

                                    
                                        Java注解之超越Javadoc的元数据利器详解
                                    
                                

                            

                            

                                

                                    Java注解之超越Javadoc的元数据利器详解
                                

                                

                                    《Java注解之超越Javadoc的元数据利器详解》本文将深入探讨Java注解的定义、类型、内置注解、自定义注解、保留策略、实际应用场景及最佳实践,无论是初学者还是资深开发者,都能通过本文了解如何利用...																									目录什么是注解？注解的类型内置注编程解自定义注解注解的保留策略实际用例最佳实践总结在 Java 编程
                                

                                

                                    阅读更多...
                                

                            

                        

                    

                    

                        

                            

                                

                                    
                                        CentOS和Ubuntu系统使用shell脚本创建用户和设置密码
                                    
                                

                            

                            

                                

                                    CentOS和Ubuntu系统使用shell脚本创建用户和设置密码
                                

                                

                                    《CentOS和Ubuntu系统使用shell脚本创建用户和设置密码》在Linux系统中,你可以使用useradd命令来创建新用户,使用echo和chpasswd命令来设置密码,本文写了一个shell...																									在linux系统中,你可以使用useradd命令来创建新用户,使用echo和chpasswd命令来设
                                

                                

                                    阅读更多...
                                

                            

                        

                    

                    

                        

                            

                                

                                    
                                        电脑找不到mfc90u.dll文件怎么办? 系统报错mfc90u.dll丢失修复的5种方案
                                    
                                

                            

                            

                                

                                    电脑找不到mfc90u.dll文件怎么办? 系统报错mfc90u.dll丢失修复的5种方案
                                

                                

                                    《电脑找不到mfc90u.dll文件怎么办?系统报错mfc90u.dll丢失修复的5种方案》在我们日常使用电脑的过程中，可能会遇到一些软件或系统错误，其中之一就是mfc90u.dll丢失,那么，mf...																									在大部分情况下出现我们运行或安装软件，游戏出现提示丢失某些DLL文件或OCX文件的原因可能是原始安装包
                                

                                

                                    阅读更多...
                                

                            

                        

                    

                    

                        

                            

                                

                                    
                                        电脑显示mfc100u.dll丢失怎么办？系统报错mfc90u.dll丢失5种修复方案
                                    
                                

                            

                            

                                

                                    电脑显示mfc100u.dll丢失怎么办？系统报错mfc90u.dll丢失5种修复方案
                                

                                

                                    《电脑显示mfc100u.dll丢失怎么办？系统报错mfc90u.dll丢失5种修复方案》最近有不少兄弟反映，电脑突然弹出“mfc100u.dll已加载，但找不到入口点”的错误提示，导致一些程序无法正...																									在计算机使用过程中，我们经常会遇到一些错误提示，其中最常见的就是“找不到指定的模块”或“缺少某个DL
                                

                                

                                    阅读更多...
                                

                            

                        

                    

                    

                        

                            

                                

                                    
                                        使用Python实现IP地址和端口状态检测与监控
                                    
                                

                            

                            

                                

                                    使用Python实现IP地址和端口状态检测与监控
                                

                                

                                    《使用Python实现IP地址和端口状态检测与监控》在网络运维和服务器管理中,IP地址和端口的可用性监控是保障业务连续性的基础需求,本文将带你用Python从零打造一个高可用IP监控系统,感兴趣的小伙...																									目录概述：为什么需要IP监控系统使用步骤说明1. 环境准备2. 系统部署3. 核心功能配置系统效果展
                                

                                

                                    阅读更多...
                                

                            

                        

                    

                    

                        

                            

                                

                                    
                                        Java 实用工具类Spring 的 AnnotationUtils详解
                                    
                                

                            

                            

                                

                                    Java 实用工具类Spring 的 AnnotationUtils详解
                                

                                

                                    《Java实用工具类Spring的AnnotationUtils详解》Spring框架提供了一个强大的注解工具类org.springframework.core.annotation.Annot...																									目录前言一、AnnotationUtils 的常用方法二、常见应用场景三、与 JDK 原生注解 API 的
                                

                                

                                    阅读更多...
                                

                            

                        

                    

                    

                        

                            

                                

                                    
                                        Java controller接口出入参时间序列化转换操作方法(两种)
                                    
                                

                            

                            

                                

                                    Java controller接口出入参时间序列化转换操作方法(两种)
                                

                                

                                    《Javacontroller接口出入参时间序列化转换操作方法(两种)》：本文主要介绍Javacontroller接口出入参时间序列化转换操作方法,本文给大家列举两种简单方法,感兴趣的朋友一起看...																									目录方式一、使用注解方式二、统一配置场景：在controller编写的接口，在前后端交互过程中一般都会涉及
                                

                                

                                    阅读更多...
                                

                            

                        

                    

                    

                        

                            

                                

                                    
                                        Java中的StringBuilder之如何高效构建字符串
                                    
                                

                            

                            

                                

                                    Java中的StringBuilder之如何高效构建字符串
                                

                                

                                    《Java中的StringBuilder之如何高效构建字符串》本文将深入浅出地介绍StringBuilder的使用方法、性能优势以及相关字符串处理技术,结合代码示例帮助读者更好地理解和应用,希望对大家...																									目录关键点什么是 StringBuilder？为什么需要 StringBuilder？如何使用 St
                                

                                

                                    阅读更多...
                                

                            

                        

                    

                    

                        

                            

                                

                                    
                                        Python实现微信自动锁定工具
                                    
                                

                            

                            

                                

                                    Python实现微信自动锁定工具
                                

                                

                                    《Python实现微信自动锁定工具》在数字化办公时代,微信已成为职场沟通的重要工具,但临时离开时忘记锁屏可能导致敏感信息泄露,下面我们就来看看如何使用Python打造一个微信自动锁定工具吧...																									目录引言：当微信隐私遇到自动化守护效果展示核心功能全景图技术亮点深度解析1. 无操作检测引擎2. 微信路径智能获
                                

                                

                                    阅读更多...
                                

                            

                        

                    

            

        

    


    


    

        

            Copyright China编程   23002807@qq.com
        

        

            沪ICP备2023033072号-2