Linha do tempo de Evitar acesso simultâneo do usuário
Licença atual: CC BY-SA 4.0
16 eventos
quando alternar formato | o que | por | licença | comentário | |
---|---|---|---|---|---|
11/12/2019 às 13:30 | voto | aceitação | hard123 | ||
6/05/2019 às 15:35 | comentário | adicionado | António Campos | @hard123 Quando sugeri usar um Token estava a sugerir o seguinte: 1 - Criar um campo Token na tabela onde autenticas o utilizador 2- Quando autenticas o utilizador alteras esse Token para um novo Guid() 3- Guardas esse Guid num cookie (por exemplo) 4- Quando validas cada pedido verificas se o Token que veio do Cookie é igual ao da tabela, se for aceitas o pedido, se não for é porque o utilizador fez login em outro sitio por isso não tem login feito atualmente e solicitas que faça login (ou o procedimento que tens para logout). | |
4/05/2019 às 11:32 | comentário | adicionado | hard123 | @Antonio Campos eu editei o post para ficar mais claro minha dúvida e como você pode ver achei interessante a geração do token porém como dito as explicações que encontro é direcionado para Web API e o sistema que trabalho não acessa WebAPI e sim diretamente um Banco de Dados Oracle. | |
4/05/2019 às 11:29 | histórico | editada | hard123 | CC BY-SA 4.0 |
adicionou 776 caracteres ao conteúdo; tags editadas
|
29/04/2019 às 22:51 | comentário | adicionado | Paulo Victor | Você pode fazer verificação por ip, ou então fazer um session token, como dito acima. | |
29/04/2019 às 22:36 | resposta | adicionado | Robson Nery Souza Garcia | linha do tempo pontuação: 2 | |
24/04/2019 às 15:10 | comentário | adicionado | António Campos | Adicionar um token que geras no login que validas em cada pedido, se na validação o token for diferente do da base de dados quer dizer que fez login em outro sitio e invalidas ou fazes logout na sessão que tem o token inválido. | |
24/04/2019 às 14:47 | comentário | adicionado | Leandro Angelo | Adicione o código do seu login | |
24/04/2019 às 14:22 | comentário | adicionado | hard123 | @Leandro Angelo isso ! Bloquear um novo login em outra maquina | |
24/04/2019 às 12:15 | comentário | adicionado | Leandro Angelo | @adianojc, depende também de como você quer fazer esse controle... quando já estiver logado deve bloquear um novo login em outra máquina? (mais fácil) Ou vai deslogar a sessão antiga? (Mais difícil de controlar) | |
24/04/2019 às 11:33 | comentário | adicionado | hard123 | Trabalhei em um banco onde tinha aplicações web na intranet em que o usuário só conseguia se logar no sistema em uma máquina por vez e não simultânea, mas não sei qual era o procedimento. | |
24/04/2019 às 9:00 | comentário | adicionado | Ricardo Pontual | mas isso pode acontecer com qualquer site, não é algo se vc tenha controle, nem com eventos. você pode tratar isso com um controle de atividade, se o usuário ficar muito tempo sem interagir com o backend pode matar a sessão dele, é o que os bancos fazem | |
24/04/2019 às 8:50 | comentário | adicionado | hard123 | @Ricardo Pontual esqueci de mencionar que o usuário pode feche o browser sem clicar no botão logof então não tenho como apagar a data conforme você disse. | |
24/04/2019 às 8:02 | comentário | adicionado | Ricardo Pontual | você não pode por exemplo apagar a data/hora que ele acessou quando efetuar o logof? dessa forma se tentar logar e já tiver um valor nesse campo vai saber que ele já está logado | |
24/04/2019 às 8:01 | histórico | editada | Ricardo Pontual | CC BY-SA 4.0 |
adicionou 8 caracteres ao conteúdo
|
24/04/2019 às 7:17 | histórico | perguntada | hard123 | CC BY-SA 4.0 |