解决在线用户列表和重复登录

解决在线用户列表和重复登录

解决两个问题：
1. 实现在线用户列表
2. 当用户在异地登录后，使前一次登录自动退出

实现方法：
用户登录时，会创建一个session，用于保存用户信息。将所有用户登录时的session值与ID存入ServletContext中，显示在线列表的时候，就从ServletContext中取得用户登录的session值，从中取得用户信息。
1. 登录：
先从ServletContext中取出存放用户登录的session 相关信息，检查这个列表，如果已经存在相同的登录信息，则说明用户之前已经登录过，移除前面一条记录。
再把此次登录的信息加入到ServletContext中。
2.监听：
实现SessionListener类，当session失效的时候，从ServletContext中移除相应记录。
3.过滤：
过滤所有页面，sesison失效后转向登录页面。但是要实现用户二次登录后强制先前的登录失效，需要在这里控制。
登录时存入的是session值和session ID，用户二次登录时移除了前线记录，存入的session值是相同的，但是ID却不同。
当第一次登录的页面请求的时候，在这里检查ServletContext中是否存在当前的session值与ID记录。如果没有就销毁这个session。

参考代码：
存放的时候有很多中方法，我选择的是将session值与ID先存入一个List，在将这个List存入另一个List，再存到ServletContext中。
代码仅供参考，有不合理的地方，希望大家给出意见。

引用

============================1. 登录部分============================ 
  
Java代码 
  
//先从ServletContext中获得存放sessioninfo的List    
  
List userlist = (List) this.servlet.getServletContext()    
  
                         .getAttribute("userlist");    
  
//如果是首个用户登录，sessionlist为空，new一个    
  
if (userlist == null) {    
  
       userlist = new ArrayList();    
  
    }    
  
//遍历List    
  
for (int i = 0; i < userlist.size(); i++) {    
  
       List sessionInfoTemp = (List) userlist.get(i);    
  
       //检查是否存在一个与当前session值相同，但是ID不同的记录    
  
if(sessionInfoTemp.get(0).toString().equals(session.getAttribute("emp").toString())&& !(sessionInfoTemp.get(1).equals(session.getId()))) {    
  
                         //如果存在，remove这一记录    
  
                         userlist.remove(sessionInfoTemp);    
  
              }    
  
    }    
  
// 把session值、ID 存入 sessioninfo    
  
List sessioninfo = new ArrayList();    
  
sessioninfo.add(session.getAttribute("emp"));    
  
sessioninfo.add(session.getId());    
  
//sessioninfo 存入 List    
  
userlist.add(sessioninfo);    
  
//List存入ServletContext    
  
this.servlet.getServletContext().setAttribute("userlist", userlist);   
  

//先从ServletContext中获得存放sessioninfo的List 
  
List userlist = (List) this.servlet.getServletContext() 
  
                         .getAttribute("userlist"); 
  
//如果是首个用户登录，sessionlist为空，new一个 
  
if (userlist == null) { 
  
       userlist = new ArrayList(); 
  
    } 
  
//遍历List 
  
for (int i = 0; i < userlist.size(); i++) { 
  
       List sessionInfoTemp = (List) userlist.get(i); 
  
       //检查是否存在一个与当前session值相同，但是ID不同的记录 
  
if(sessionInfoTemp.get(0).toString().equals(session.getAttribute("emp").toString())&& !(sessionInfoTemp.get(1).equals(session.getId()))) { 
  
                         //如果存在，remove这一记录 
  
                         userlist.remove(sessionInfoTemp); 
  
              } 
  
    } 
  
// 把session值、ID 存入 sessioninfo 
  
List sessioninfo = new ArrayList(); 
  
sessioninfo.add(session.getAttribute("emp")); 
  
sessioninfo.add(session.getId()); 
  
//sessioninfo 存入 List 
  
userlist.add(sessioninfo); 
  
//List存入ServletContext 
  
this.servlet.getServletContext().setAttribute("userlist", userlist); 
  
 


   引用 
 
 
 

   ============================2. 监听部分============================ 
  
Java代码 
  
public void sessionDestroyed(HttpSessionEvent arg0) {    
  
       // TODO Auto-generated method stub    
  
    HttpSession session = arg0.getSession();    
  
    if(session.getAttribute("emp")!=null){    
  
    List list = (List)session.getServletContext().getAttribute("userlist");    
  
    List userTemp = new ArrayList();    
  
    userTemp.add(session.getAttribute("emp"));    
  
    userTemp.add(session.getId());    
  
    list.remove(userTemp);    
  
    session.getServletContext().setAttribute("userlist", list);    
  
    }    
  
}   
  

public void sessionDestroyed(HttpSessionEvent arg0) { 
  
       // TODO Auto-generated method stub 
  
    HttpSession session = arg0.getSession(); 
  
    if(session.getAttribute("emp")!=null){ 
  
    List list = (List)session.getServletContext().getAttribute("userlist"); 
  
    List userTemp = new ArrayList(); 
  
    userTemp.add(session.getAttribute("emp")); 
  
    userTemp.add(session.getId()); 
  
    list.remove(userTemp); 
  
    session.getServletContext().setAttribute("userlist", list); 
  
    } 
  
} 
  
 

   引用 
 
 
 

   ============================3. 过滤部分============================ 
  
Java代码 
  
public void doFilter(ServletRequest req, ServletResponse res,    
  
           FilterChain chain) throws IOException, ServletException {    
  
  
  
       HttpServletRequest request = (HttpServletRequest) req;    
  
       HttpServletResponse response = (HttpServletResponse) res;    
  
       HttpSession session = request.getSession();    
  
  
  
       /**   
  
* 同一用户二次登陆问题 用户请求的提交到这里，通过检查List总的记录销毁session   
  
        */    
  
       // 从ServletContext中取出List    
  
List sessionlist = (List) session.getServletContext().getAttribute(    
  
              "userlist");    
  
       if (sessionlist == null) {    
  
           sessionlist = new ArrayList();    
  
       }    
  
       // 用于记录状态    
  
       boolean temp = false;    
  
       Iterator it = sessionlist.iterator();    
  
       while (it.hasNext()) {    
  
           List sessioninfo = (List) it.next();    
  
  
  
           /**   
  
            * 判断： 如果sessioninfo中没有当前session的值与ID信息，则表明该用户已经第二次登陆了   
  
            * 登陆的时候第一次登陆时候的信息被从List中移除了。   
  
            */    
  
           if (sessioninfo.get(0).toString().equals(    
  
                  session.getAttribute("emp").toString())    
  
                  && sessioninfo.get(1).equals(session.getId())) {    
  
              // session值与当前ID匹配    
  
              temp = true;    
  
           }    
  
       }    
  
       // 存在了第二次登陆，销毁session    
  
        if (!temp) {    
  
           session.invalidate();    
  
       }    
  
  
  
       String strSession = null;    
  
       try {    
  
           strSession = session.getAttribute("emp").toString();    
  
       } catch (Exception e) {    
  
       }    
  
       /**   
  
        * 如果session为空，返回登陆页面   
  
        */    
  
       if (strSession == null) {    
  
           response.setCharacterEncoding("gb2312");    
  
           response    
  
                  .getOutputStream()    .print("<script>window.top.location.href='/index.jsp';alert('超时或账号在其它地方登录，请重新登录！');</script>");    
  
       } else {    
  
           chain.doFilter(req, res);    
  
       }    
  
    }