在我的前一篇文章《妙用Cache檢驗用戶是否重復登陸》，經過實踐和思考，發現忽略了一個很重要的地方：只是在登陸時，設置了一次登錄值到Cache中。如果Cache失效的時間設置久了，用戶一旦退出，在較短的時間間隔內重新登陸時，會發現無法登陸。但是如果失效時間設置短了，惡意登陸者又會在較短的時間內重新登陸，而且成功通過檢驗。顯然這種判斷方法是不完善的。
我們需要怎麼來改進這個時間的難題呢？設置一個較短的失效時間間隔，然後每隔一定時間，檢查一下Cache，把用戶登陸信息重新寫入Cache。那麼只要用戶不退出網站系統，或者不關閉浏覽器，這種判斷方法將會一直有效！那麼，在WEB上，在ASP.Net下，什麼東西能方便的實現計時器的效果呢？目前而言，最好的選擇無疑是 ATLAS 中的Timer控件！能夠設置計時器的啟動，間隔時間，以及間隔時間後做的事件。
程序改進以後，分享如下，請參看程序注釋：
前台頁面
<%@ Page Language="C#" AutoEventWireup="true" CodeFile="Default.ASPx.cs" Inherits="_Default" %>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.1//EN" "http://www.w3.org/TR/xhtml11/DTD/xHtml11.dtd">
<html XMLns="http://www.w3.org/1999/xHtml">
<head runat="server">
<title>Untitled Page</title>
</head>
<body>
<form id="form1" runat="server">
<ASP:ScriptManager ID="ScriptManager1" runat="server" />
<div>
<ASP:UpdatePanel ID="UpdatePanel1" runat="server">
<ContentTemplate>
<asp:TextBox ID="TextBox1" runat="server"></ASP:TextBox>
<ASP:Button ID="Button1" runat="server" OnClick="Button1_Click" Text="登陸" />
<br />
<br />
<asp:Label ID="Label1" runat="server" Width="350px"></ASP:Label>
<ASP:Button ID="Button2" runat="server" OnClick="Button2_Click" Text="清除Cache" />
<ASP:Timer ID="Timer1" runat="server" Enabled="False" Interval="15000" OnTick="Timer1_Tick">
</ASP:Timer>
</ContentTemplate>
</ASP:UpdatePanel>
</div>
</form>
</body>
</Html>
後台程序
using System;
using System.Data;
using System.Configuration;
using System.Web;
using System.Web.Security;
using System.Web.UI;
using System.Web.UI.WebControls;
using System.Web.UI.WebControls.WebParts;
using System.Web.UI.HtmlControls;
public partial class _Default : System.Web.UI.Page
{
protected void Page_Load(object sender, EventArgs e)
{
}
protected void Button1_Click(object sender, EventArgs e)
{
try
{
//用戶名
string sName = TextBox1.Text;
//生成Key
string sKey = sName + "_Login";
//得到Cache中的給定Key的值
string sUser = Convert.ToString(Cache[sKey]);
//檢查是否存在
if (sUser == null || sUser == String.Empty)
{
Session["username"] = sName;
//Cache中沒有該Key的項目，表明用戶沒有登錄，或者已經登錄超時
//TimeSpan 表示一個時間間隔，獲取系統對session超時作的設置值
//（如果考慮到允許用戶再次登陸的時間小於session超時時間，可將此值設小）
//TimeSpan SessTimeOut = new TimeSpan(0, 0, System.Web.HttpContext.Current.Session.Timeout, 0, 0);
//這裡為了演示，把Cache保存時間間隔設置為了20秒
TimeSpan SessTimeOut = new TimeSpan(0, 0, 0, 20, 0);
HttpContext.Current.Cache.Insert(
sKey,
sKey,
null,
DateTime.MaxValue,
SessTimeOut,
System.Web.Caching.CacheItemPriority.NotRemovable,
null
);
//啟動Timer
this.Timer1.Enabled = true;
//首次登錄，您可以做您想做的工作了。
Label1.Text = "你好！" + sName + "歡迎光臨";
}
else
{
//在Cache中發現該用戶的記錄，表示已經登錄過，禁止再次登錄
Label1.Text = "對不起，你的用戶身份已登陸";
return;
}
}
catch (System.Exception ex)
{
Label1.Text = ex.Message;
}
; }
protected void Button2_Click(object sender, EventArgs e)
{
//用戶名
string sName = TextBox1.Text;
//生成Key
string sKey = sName + "_Login";
//為了測試方便，設置了這個從Cache中移出登陸信息的方法
HttpContext.Current.Cache.Remove(sKey);
Label1.Text = Session["username"] + " 的用戶登陸信息已從Cache清除!";
}
protected void Timer1_Tick(object sender, EventArgs e)
{
if (Session["username"] != null)
{
//用戶名
string sName = TextBox1.Text;
//生成Key
string sKey = sName + "_Login";
//得到Cache中的給定Key的值
string sUser = Convert.ToString(Cache[sKey]);
TimeSpan SessTimeOut = new TimeSpan(0, 0, 0, 20, 0);
if (sUser != null)
{
; HttpContext.Current.Cache.Remove(sKey);
}
HttpContext.Current.Cache.Insert(
sKey,
sKey,
null,
DateTime.MaxValue,
SessTimeOut,
System.Web.Caching.CacheItemPriority.NotRemovable,
null
);
}
else
{
this.Timer1.Enabled = false;
}
}
}
示例代碼：/Files/heekui/WebLogin.rar
後記：
1 這個方法對於判斷用戶重復登陸是可行的，但是同時伴隨著另一個問題點。設置了Timer，定時工作的話，只要不是正常退出，或者關閉浏覽器的話，Session便永遠不會失效了。這樣作會有什麼不好的效果嗎？
2 這個方法對每一個用戶而言都會定時向服務器發出請求，無疑會增加服務器端的負擔。若同時在線人數很多的情況下，這種請求是否會對服務器產生很大的影響。
所以，只能說以上的這個方法只是一種可行的方法，但是否最優，沒有測試。不知各位還有什麼更好的辦法沒有。
http://www.cnblogs.com/heekui/archive/2007/01/08/615254.Html
