如何设计一个帐户只能一个终端登陆？

Question

如题：
我自己的逻辑：
1.在用户表中新增一个字段 is_online（是否已登陆 0 未登陆 1登陆）
2.登陆时判断此字段是否为1 ，退出时，更新此字段为0

如果用户非正常退出的情况 （关闭浏览器等） 这个情况就会没办法更新is_online字段

目前想到一个方法：但是没有完全理解

就是将session_id存入数据库 登陆时判断数据库中的session_id 在服务器中是否存在?

这个具体如何操作 请教一下

Answer 1

每次登陆后生成一个有时效token，保存在服务器端和客户端，每次鉴权时只验证这个token这样新的登录事件发生后，由于token改变，以前的有效登录就自动失效了

Answer 2

登陆时，将session_id存入数据库 鉴权时判断 数据库中的session_id在服务器中是否还存在 通过session_save_path()获取session_id在服务器中的目录路径 //判断数据库中用户是否登陆 if($admin['is_online']) { //如果用户非正常退出时， 判断session_id是否存在 如果存在 提示已经登陆 （ session默认30分钟失效） if(file_exists(session_save_path().'\\'.$admin['session_id'])) { ajaxmsg('此账号已在其它地方登陆，请先退出后再登陆',0); } }

Answer 3

我们网站是用的memcache共享session做到的