Skip to main content

Linha do tempo de Evitar acesso simultâneo do usuário

Licença atual: CC BY-SA 4.0

16 eventos
quando alternar formato o que por licença comentário
11/12/2019 às 13:30 voto aceitação hard123
6/05/2019 às 15:35 comentário adicionado António Campos @hard123 Quando sugeri usar um Token estava a sugerir o seguinte: 1 - Criar um campo Token na tabela onde autenticas o utilizador 2- Quando autenticas o utilizador alteras esse Token para um novo Guid() 3- Guardas esse Guid num cookie (por exemplo) 4- Quando validas cada pedido verificas se o Token que veio do Cookie é igual ao da tabela, se for aceitas o pedido, se não for é porque o utilizador fez login em outro sitio por isso não tem login feito atualmente e solicitas que faça login (ou o procedimento que tens para logout).
4/05/2019 às 11:32 comentário adicionado hard123 @Antonio Campos eu editei o post para ficar mais claro minha dúvida e como você pode ver achei interessante a geração do token porém como dito as explicações que encontro é direcionado para Web API e o sistema que trabalho não acessa WebAPI e sim diretamente um Banco de Dados Oracle.
4/05/2019 às 11:29 histórico editada hard123 CC BY-SA 4.0
adicionou 776 caracteres ao conteúdo; tags editadas
29/04/2019 às 22:51 comentário adicionado Paulo Victor Você pode fazer verificação por ip, ou então fazer um session token, como dito acima.
29/04/2019 às 22:36 resposta adicionado Robson Nery Souza Garcia linha do tempo pontuação: 2
24/04/2019 às 15:10 comentário adicionado António Campos Adicionar um token que geras no login que validas em cada pedido, se na validação o token for diferente do da base de dados quer dizer que fez login em outro sitio e invalidas ou fazes logout na sessão que tem o token inválido.
24/04/2019 às 14:47 comentário adicionado Leandro Angelo Adicione o código do seu login
24/04/2019 às 14:22 comentário adicionado hard123 @Leandro Angelo isso ! Bloquear um novo login em outra maquina
24/04/2019 às 12:15 comentário adicionado Leandro Angelo @adianojc, depende também de como você quer fazer esse controle... quando já estiver logado deve bloquear um novo login em outra máquina? (mais fácil) Ou vai deslogar a sessão antiga? (Mais difícil de controlar)
24/04/2019 às 11:33 comentário adicionado hard123 Trabalhei em um banco onde tinha aplicações web na intranet em que o usuário só conseguia se logar no sistema em uma máquina por vez e não simultânea, mas não sei qual era o procedimento.
24/04/2019 às 9:00 comentário adicionado Ricardo Pontual mas isso pode acontecer com qualquer site, não é algo se vc tenha controle, nem com eventos. você pode tratar isso com um controle de atividade, se o usuário ficar muito tempo sem interagir com o backend pode matar a sessão dele, é o que os bancos fazem
24/04/2019 às 8:50 comentário adicionado hard123 @Ricardo Pontual esqueci de mencionar que o usuário pode feche o browser sem clicar no botão logof então não tenho como apagar a data conforme você disse.
24/04/2019 às 8:02 comentário adicionado Ricardo Pontual você não pode por exemplo apagar a data/hora que ele acessou quando efetuar o logof? dessa forma se tentar logar e já tiver um valor nesse campo vai saber que ele já está logado
24/04/2019 às 8:01 histórico editada Ricardo Pontual CC BY-SA 4.0
adicionou 8 caracteres ao conteúdo
24/04/2019 às 7:17 histórico perguntada hard123 CC BY-SA 4.0