Aspnet多次登录问题及解决方案？

在ASP.NET中处理多次登录的问题，通常需要确保同一用户在同一时间内只能有一个有效的会话，以下是一些常见的方法和详细步骤来实现这一目标：

1、使用Application对象存储在线用户列表

用户登录时的处理

当用户提交登录请求时，获取用户输入的用户名（或其他唯一标识符）。

从Application对象中获取当前在线用户列表，该列表可以是一个ArrayList或HashSet等数据结构，假设使用ArrayList来存储在线用户ID：

        string strUserId = txtUser.Text;
        ArrayList list = Application.Get("GLOBAL_USER_LIST") as ArrayList;
        if (list == null)
        {
            list = new ArrayList();
        }

遍历该列表，检查当前要登录的用户是否已经存在于列表中，如果存在，说明该用户已经登录，向用户显示错误信息，如“此用户已经登录”，然后终止登录流程；如果不存在，将该用户ID添加到列表中，并更新Application对象：

        for (int i = 0; i < list.Count; i++)
        {
            if (strUserId == (list[i] as string))
            {
                //已经登录了，提示错误信息
                lblError.Text = "此用户已经登录";
                return;
            }
        }
        list.Add(strUserId);
        Application.Add("GLOBAL_USER_LIST", list);

用户退出时的处理

在Global.asax的Session_End事件中处理用户退出的情况，当会话结束时，从Application对象中获取在线用户列表，并移除当前用户的ID：

        void Session_End(object sender, EventArgs e)
        {
            string strUserId = Session["SESSION_USER"] as string;
            ArrayList list = Application.Get("GLOBAL_USER_LIST") as ArrayList;
            if (strUserId != null && list != null)
            {
                list.Remove(strUserId);
                Application.Add("GLOBAL_USER_LIST", list);
            }
        }

需要注意的是，只有当sessionstate模式设置为InProc时，才会引发Session_End事件，如果会话模式设置为StateServer或SQLServer，则不会引发该事件，对于这种情况，可以考虑其他方法来确保用户退出时正确更新在线用户列表，例如设置一个定时器定期清理过期的会话。

2、使用Cache对象存储在线用户信息

用户登录时的处理

与使用Application对象类似，首先获取用户的唯一标识符，然后将该标识符作为键，将用户的相关信息（如用户名、登录时间等）存储到Cache对象中，设置缓存的过期时间为会话的超时时间：

        string strUserId = txtUser.Text;
        TimeSpan SessTimeOut = new TimeSpan(0, 0, System.Web.HttpContext.Current.Session.Timeout, 0, 0);
        Cache.Insert(strUserId, strUserId, null, DateTime.MaxValue, SessTimeOut, CacheItemPriority.NotRemovable, null);
        Session["User"] = strUserId;

用户登录验证

在每次用户登录时，先检查Cache中是否存在该用户的记录，如果存在，说明用户已经登录，返回错误信息；如果不存在，则允许用户登录，并将用户信息存入Cache：

        string strUser = string.Empty;
        string strCacheKey = this.TextBox1.Text;
        strUser = Convert.ToString(Cache[strCacheKey]);
        if (strUser == string.Empty)
        {
            //允许登录，存储用户信息到Cache
        }
        else
        {
            //用户已登录，提示错误信息
            this.Label1.Text = "这个用户已经登录！";
        }

用户退出时的处理

可以在用户注销的地方或者会话结束时，从Cache中移除该用户的记录，如果是在会话结束时移除，同样需要注意sessionstate模式的问题，如果使用InProc模式，可以在Session_End事件中移除；否则，需要另外编写代码来处理。

3、结合数据库进行管理

用户登录时的处理

在用户登录时，除了验证用户名和密码的正确性外，还需要在数据库中记录用户的登录状态，可以在数据库中添加一个字段来表示用户是否在线，当用户登录成功时，将该字段设置为在线状态，并记录登录时间。

在应用程序中可以使用一个数据结构（如Dictionary）来缓存当前在线的用户信息，以提高查询效率，在用户登录时，将用户信息添加到缓存中：

        string strUserId = txtUser.Text;
        //验证用户名和密码通过后
        //更新数据库中的登录状态为在线，并记录登录时间
        //将用户信息添加到缓存中，例如使用Dictionary<string, UserInfo> cacheUsers = new Dictionary<string, UserInfo>();
        cacheUsers.Add(strUserId, new UserInfo { UserName = strUserId, LoginTime = DateTime.Now });

用户登录验证

在每次用户登录时，先查询数据库中该用户的登录状态，如果已经是在线状态，则提示用户已经登录；如果不是在线状态，则允许用户登录，并更新数据库中的登录状态和登录时间：

      string strUserId = txtUser.Text;
      //查询数据库中该用户的登录状态
      bool isOnline = GetUserOnlineStatusFromDatabase(strUserId);
      if (isOnline)
        {
            //用户已登录，提示错误信息
            lblError.Text = "此用户已经登录";
            return;
        }
        else
        {
            //允许登录，更新数据库中的登录状态和登录时间
            UpdateUserLoginStatusInDatabase(strUserId, true, DateTime.Now);
            //将用户信息添加到缓存中
            cacheUsers.Add(strUserId, new UserInfo { UserName = strUserId, LoginTime = DateTime.Now });
        }

用户退出时的处理

当用户注销时，需要将数据库中该用户的登录状态更新为离线状态，并从缓存中移除该用户的信息：

        string strUserId = Session["User"].ToString();
        //更新数据库中的登录状态为离线
        UpdateUserLoginStatusInDatabase(strUserId, false, null);
        //从缓存中移除该用户的信息
        cacheUsers.Remove(strUserId);

三种方法各有优缺点，可以根据具体的应用场景和需求选择合适的方法来实现ASP.NET中的多次登录限制功能。