实现限制同一个账号最多只能在3个客户端(有电脑、手机等)登录(附关键源码)

news2025/2/18 23:03:44

如上图,我的百度网盘已登录设备列表,有一个手机,2个windows客户端。手机设备有型号、最后登录时间、IP等。windows客户端信息有最后登录时间、操作系统类型、IP地址等。这些具体是如何实现的?下面分别给出android APP中采集手机信息,VUE3中采集电脑信息的实现思路和关键代码。


一、思路
 

通常是通过 Session 管理+Token机制+数据库存储 组合实现的。以下是可能的实现方式:

1. Session 或 Token 机制

  • 服务器为每个客户端生成唯一的 sessiontoken(JWT、OAuth等)。
  • 这些 token 会存储在数据库或缓存系统中(如 Redis)。

2. 记录登录状态

  • 当用户成功登录后,服务器会在数据库中记录 当前设备信息(如 IP、User-Agent、设备 ID)。
  • 还可以给每个 session 生成一个唯一 ID,并记录 设备唯一标识(如浏览器指纹、手机唯一 ID)。

3. 检查并限制登录数量

  • 登录时检查:当用户登录时,服务器会查询数据库或缓存,看当前账号已登录的设备数量是否已达到上限(如 3 个)。
  • 超限处理
    • 方案1:阻止新登录:如果已达上限,则拒绝新的登录请求,并提示“已达到最大设备数量”。
    • 方案2:踢掉旧设备:可以让用户选择踢掉最早登录的设备(删除最早的 session/token)。
    • 方案3:手动管理:提供用户后台,让用户手动管理登录设备,选择登出某个设备。

4. 定期清理过期/无效的 Session

  • 服务器可以设置 session 过期时间(如 7 天无操作自动登出)。
  • 或者在用户 主动登出 时,删除对应的 session/token。

超出最大登录数量时,百度网盘的实现方案是方案1:拒绝新的登录请求,并提示“已达到最大设备数量”。


二、上代码
 

1. Android APP 采集设备信息(Java/Kotlin)

Android 端可以使用 Build 类、TelephonyManagerWifiManager 采集设备信息,例如 设备型号、系统版本、IP 地址、MAC 地址 等。

示例代码 (Kotlin)

import android.content.Context
import android.net.wifi.WifiManager
import android.os.Build
import android.telephony.TelephonyManager
import java.net.NetworkInterface
import java.net.SocketException
import java.util.*

fun getDeviceInfo(context: Context): Map<String, String> {
    val deviceInfo = mutableMapOf<String, String>()

    // 设备型号
    deviceInfo["deviceModel"] = Build.MODEL
    // 设备品牌
    deviceInfo["deviceBrand"] = Build.BRAND
    // Android 版本
    deviceInfo["androidVersion"] = Build.VERSION.RELEASE
    // 设备唯一 ID
    deviceInfo["deviceId"] = Build.SERIAL

    // 获取 IP 地址(WIFI 或移动网络)
    val wifiManager = context.applicationContext.getSystemService(Context.WIFI_SERVICE) as WifiManager
    val wifiInfo = wifiManager.connectionInfo
    val ip = android.text.format.Formatter.formatIpAddress(wifiInfo.ipAddress)
    deviceInfo["ipAddress"] = ip

    // 获取 MAC 地址
    deviceInfo["macAddress"] = getMacAddress()

    return deviceInfo
}

// 获取 MAC 地址
fun getMacAddress(): String {
    try {
        val interfaces = Collections.list(NetworkInterface.getNetworkInterfaces())
        for (networkInterface in interfaces) {
            if (!networkInterface.name.equals("wlan0", ignoreCase = true)) continue
            val macBytes = networkInterface.hardwareAddress ?: return ""
            return macBytes.joinToString(":") { "%02X".format(it) }
        }
    } catch (ex: SocketException) {
        ex.printStackTrace()
    }
    return "02:00:00:00:00:00" // 默认 MAC 地址
}

输出示例

2. Vue3 获取电脑信息

在 Vue3 Web 端,可以获取 IP、浏览器类型、操作系统等,但无法获取 MAC 地址(受浏览器安全限制)。需要配合后端来获取客户端 IP。

示例代码

<script setup>
import { onMounted, ref } from "vue";

const deviceInfo = ref({
  userAgent: "",
  platform: "",
  ipAddress: "",
});

// 获取本地设备信息
const getDeviceInfo = async () => {
  deviceInfo.value.userAgent = navigator.userAgent; // 浏览器信息
  deviceInfo.value.platform = navigator.platform; // 操作系统

  // 获取公网 IP(需要后端支持)
  try {
    const response = await fetch("https://api.ipify.org?format=json");
    const data = await response.json();
    deviceInfo.value.ipAddress = data.ip;
  } catch (error) {
    console.error("IP 获取失败", error);
  }
};

onMounted(() => {
  getDeviceInfo();
});
</script>

<template>
  <div>
    <h3>设备信息</h3>
    <p>操作系统: {{ deviceInfo.platform }}</p>
    <p>浏览器信息: {{ deviceInfo.userAgent }}</p>
    <p>IP 地址: {{ deviceInfo.ipAddress }}</p>
  </div>
</template>

输出示例

3. 将 session 存入 Redis的示例代码

首先,在 Spring Boot 项目的 pom.xml 中引入 Redis 相关依赖:

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-data-redis</artifactId>
</dependency>
<dependency>
    <groupId>org.springframework.session</groupId>
    <artifactId>spring-session-data-redis</artifactId>
</dependency>

application.yml 中配置 Redis 连接信息:

spring:
  redis:
    host: localhost
    port: 6379
    password: ""
    timeout: 5000
  session:
    store-type: redis
    timeout: 86400  # 1天(可根据需求调整)

在 Java 代码中,我们使用 RedisTemplate 来存储 session,每次用户登录时:

  • 检查是否超出设备数量(例如最多 3 个)
  • 如果超出,踢掉最早的设备
  • 存入 Redis 并设置过期时间
import org.springframework.data.redis.core.RedisTemplate;
import org.springframework.stereotype.Service;
import java.util.List;
import java.util.concurrent.TimeUnit;

@Service
public class SessionService {

    private final RedisTemplate<String, Object> redisTemplate;
    private static final int MAX_SESSIONS = 3;  // 限制最大设备登录数

    public SessionService(RedisTemplate<String, Object> redisTemplate) {
        this.redisTemplate = redisTemplate;
    }

    /**
     * 记录新的登录 session
     * @param userId 用户 ID
     * @param sessionId 新的 session ID
     * @param deviceInfo 设备信息(IP、设备类型)
     */
    public void addSession(String userId, String sessionId, String deviceInfo) {
        String key = "user_sessions:" + userId;

        // 获取当前已存储的 session 列表
        List<Object> sessions = redisTemplate.opsForList().range(key, 0, -1);

        if (sessions != null && sessions.size() >= MAX_SESSIONS) {
            // 超过最大限制,移除最旧的 session(列表最左侧的)
            redisTemplate.opsForList().leftPop(key);
        }

        // 添加新的 session
        redisTemplate.opsForList().rightPush(key, sessionId + ":" + deviceInfo);
        
        // 设置 session 过期时间(7 天)
        redisTemplate.expire(key, 7, TimeUnit.DAYS);
    }

    /**
     * 获取用户已登录的设备列表
     */
    public List<Object> getSessions(String userId) {
        String key = "user_sessions:" + userId;
        return redisTemplate.opsForList().range(key, 0, -1);
    }

    /**
     * 删除某个 session(用于手动登出)
     */
    public void removeSession(String userId, String sessionId) {
        String key = "user_sessions:" + userId;
        redisTemplate.opsForList().remove(key, 1, sessionId);
    }
}

测试 API

创建一个 RestController 让前端可以调用:

import org.springframework.web.bind.annotation.*;

import java.util.List;

@RestController
@RequestMapping("/session")
public class SessionController {

    private final SessionService sessionService;

    public SessionController(SessionService sessionService) {
        this.sessionService = sessionService;
    }

    // 添加新的登录 session
    @PostMapping("/add")
    public String addSession(@RequestParam String userId, @RequestParam String sessionId, @RequestParam String deviceInfo) {
        sessionService.addSession(userId, sessionId, deviceInfo);
        return "Session added successfully!";
    }

    // 获取用户的 session 列表
    @GetMapping("/list")
    public List<Object> getSessions(@RequestParam String userId) {
        return sessionService.getSessions(userId);
    }

    // 移除指定 session(登出)
    @PostMapping("/remove")
    public String removeSession(@RequestParam String userId, @RequestParam String sessionId) {
        sessionService.removeSession(userId, sessionId);
        return "Session removed!";
    }
}

测试示例

启动 Spring Boot 服务器后,可以用 Postmancurl 测试:

① 添加新 session
 

curl -X POST "http://localhost:8080/session/add?userId=123&sessionId=abcd123&deviceInfo=Windows_192.168.1.10"

返回

Session added successfully!

② 获取已登录设备

curl -X GET "http://localhost:8080/session/list?userId=123"

返回

③ 手动登出某个设备

curl -X POST "http://localhost:8080/session/remove?userId=123&sessionId=session1"

返回:Session removed!

总结

功能实现方式
存储 sessionRedis List 数据结构 (opsForList())
限制最多 3 个设备超过 3 个时 leftPop() 删除最旧 session
查询设备range(0, -1) 获取当前 session
登出设备remove() 删除指定 session
Session 过期expire(7, TimeUnit.DAYS) 设置 7 天过期

这样就可以限制用户最多只能在3台设备上登录,并支持手动踢出设备。

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.coloradmin.cn/o/2297672.html

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈,一经查实,立即删除!

相关文章

伺服报警的含义

前言&#xff1a; 大家好&#xff0c;我是上位机马工&#xff0c;硕士毕业4年年入40万&#xff0c;目前在一家自动化公司担任软件经理&#xff0c;从事C#上位机软件开发8年以上&#xff01;我们在开发C#的运动控制程序的时候&#xff0c;一个必要的步骤就是设置伺服报警信号的…

蓝桥杯-洛谷刷题-day5(C++)(为未完成)

1.P1328 [NOIP2014 提高组] 生活大爆炸版石头剪刀布 i.题目 ii.代码 #include <iostream> #include <string> using namespace std;int N, Na, Nb; //0-"剪刀", 1-"石头", 2-"布", 3-"蜥", 4-"斯"&#xff1…

LVS 负载均衡集群(NAT模式)

一、环境准备 四台主机&#xff08;一台 LVS、两台 RS、一台客户端&#xff09; 1.1.LVS 主机 LVS 主机&#xff08;两块网卡&#xff09; 第一块&#xff1a;NAT模式&#xff08;内网&#xff09; 第二块&#xff1a;添加网卡&#xff08;仅主机模式&#xff09;&#xff0…

解决 DeepSeek 官网服务器繁忙的实用方案

解决 DeepSeek 官网服务器繁忙的实用方案 大家在使用 DeepSeek 时&#xff0c;是不是经常遇到官网服务器繁忙&#xff0c;等半天都加载不出来的情况&#xff1f;别担心&#xff0c;今天就给大家分享一个用 DeepSeek 硅基流动 Cherry Studio 解决这个问题的实用方案&#xff…

嵌入式八股文面试题(二)C语言算法

相关概念请查看文章&#xff1a;C语言概念。 1. 如何实现一个简单的内存池&#xff1f; 简单实现&#xff1a; #include <stdio.h> #include <stdlib.h>//内存块 typedef struct MemoryBlock {void *data; // 内存块起始地址struct MemoryBlock *next; // 下一个内…

#渗透测试#批量漏洞挖掘#LiveBos UploadFile 任意文件上传漏洞

免责声明 本教程仅为合法的教学目的而准备,严禁用于任何形式的违法犯罪活动及其他商业行为,在使用本教程前,您应确保该行为符合当地的法律法规,继续阅读即表示您需自行承担所有操作的后果,如有异议,请立即停止本文章读。 目录 漏洞背景 漏洞成因 影响评估 检测方案 …

ds-download-link 插件:以独特图标选择,打造文章下载链接

源码介绍 “ds-download-link”插件为 WordPress 网站提供了在文章编辑器中添加下载链接的功能&#xff0c;每个下载链接都支持图标选择&#xff0c;并能将这些链接以美观的样式展示在文章前端页面。以下是该插件的主要特性和功能&#xff1a; 后台功能 在文章编辑器下方添加…

判断函数是否为react组件或lazy包裹的组件

function Modal(){return <p>123</p> } 实参里填入函数名,是false 实参里填入标签形式的函数,是true isValidElement(Modal)//false isValidElement(<Modal></Modal>)//true 官方说明 isValidElement – React 中文文档 但是官方并不建议用isValidE…

PHP 中的除以零错误

除以零错误&#xff08;Division by zero&#xff09;是指数字除以零的情况&#xff0c; 这在数学上是未定义的。在 PHP 中&#xff0c;处理这种错误的方式取决于 PHP 版本&#xff1a; PHP 7&#xff1a; 使用 / 运算符会产生一个警告 (E_WARNING) 并返回 false。 使用 intd…

【QT】控件 -- 多元素类 | 容器类 | 布局类

&#x1f525; 目录 一、多元素类1. List Widget -- 列表2. Table Widget -- 表格3. Tree Widget -- 树形 二、容器类1. Group Box -- 分组框2. Tab Widget -- 标签页 三、布局类1. 垂直布局【使用 QVBoxLayout 管理多个控件】【创建两个 QVBoxLayout】 2. 水平布局【使用 QHBo…

NO.15十六届蓝桥杯备战|while循环|六道练习(C++)

while循环 while语法形式 while 语句的语法结构和 if 语句⾮常相似&#xff0c;但不同的是 while 是⽤来实现循环的&#xff0c; if 是⽆法实现循环的。 下⾯是 while 循环的语法形式&#xff1a; //形式1 while ( 表达式 )语句; //形式2 //如果循环体想包含更多的语句&a…

kotlin标准库里面也有很多java类

Kotlin 标准库中确实存在许多与 Java 类直接关联或基于 Java 类封装的结构&#xff0c;但这并不是“问题”&#xff0c;而是 Kotlin 与 JVM 生态深度兼容和互操作性的体现。以下从技术原理和设计哲学的角度详细解释&#xff1a; 一、Kotlin 与 JVM 的底层关系 Kotlin 代码最终…

Flutter 双屏双引擎通信插件加入 GitCode:解锁双屏开发新潜能

在双屏设备应用场景日益丰富的当下&#xff0c;移动应用开发领域迎来了新的机遇与挑战。如何高效利用双屏设备优势&#xff0c;为用户打造更优质的交互体验&#xff0c;成为开发者们关注的焦点。近日&#xff0c;一款名为 Flutter 双屏双引擎通信插件的创新项目正式入驻 GitCod…

01、单片机上电后没有正常运行怎么办

单片机上电后没有运转, 首先要检查什么? 1、单片机供电是否正常? &电路焊接检查 如果连最基本的供电都没有,其它都是空谈啊!检查电路断路了没有?短路了没有?电源合适吗?有没有虚焊? 拿起万用表之前,预想一下测量哪里?供电电压应该是多少?对PCB上电压测量点要…

使用 EMQX 接入 LwM2M 协议设备

LwM2M 协议介绍 LwM2M 是一种轻量级的物联网设备管理协议&#xff0c;由 OMA&#xff08;Open Mobile Alliance&#xff09;组织制定。它基于 CoAP &#xff08;Constrained Application Protocol&#xff09;协议&#xff0c;专门针对资源受限的物联网设备设计&#xff0c;例…

使用 mkcert 本地部署启动了 TLS/SSL 加密通讯的 MongoDB 副本集和分片集群

MongoDB 是支持客户端与 MongoDB 服务器之间启用 TLS/SSL 进行加密通讯的, 对于 MongoDB 副本集和分片集群内部的通讯, 也可以开启 TLS/SSL 认证. 本文会使用 mkcert 创建 TLS/SSL 证书, 基于创建的证书, 介绍 MongoDB 副本集、分片集群中启动 TLS/SSL 通讯的方法. 我们将会在…

P3372 【模板】线段树 1【题解2】

本题题解分两篇 此篇为第贰篇&#xff0c;用树状数组做 第壹篇&#xff1a;P3372 【模板】线段树 1【题解1】 本文讲解树状数组解决区间修改区间查询 其它树状数组相关文章&#xff1a; 树状数组讲解单点修改/查询树状数组解决区间修改单点查询 P3372 【模板】线段树 1 题…

使用 EDOT 监测由 OpenAI 提供支持的 Python、Node.js 和 Java 应用程序

作者&#xff1a;来自 Elastic Adrian Cole Elastic 很自豪地在我们的 Python、Node.js 和 Java EDOT SDK 中引入了 OpenAI 支持。它们为使用 OpenAI 兼容服务的应用程序添加日志、指标和跟踪&#xff0c;而无需任何代码更改。 介绍 去年&#xff0c;我们宣布了 OpenTelemetry…

CNN-BiGRU卷积神经网络双向门控循环单元多变量多步预测,光伏功率预测

CNN-BiGRU卷积神经网络双向门控循环单元多变量多步预测&#xff0c;光伏功率预测 代码下载&#xff1a;CNN-BiGRU卷积神经网络双向门控循环单元多变量多步预测&#xff0c;光伏功率预测 一、引言 1.1、研究背景及意义 随着全球能源危机和环境问题的日益严重&#xff0c;可再…

mysql8.0使用MGR实现高可用与利用MySQL Router构建读写分离MGR集群

MGR是MySQL Group Replication的缩写&#xff0c;即MySQL组复制。 在以往&#xff0c;我们一般是利用MySQL的主从复制或半同步复制来提供高可用解决方案&#xff0c;但这存在以下几个比较严重的问题&#xff1a; 主从复制间容易发生复制延迟&#xff0c;尤其是在5.6以前的版本…