1

Preciso fazer com que o usuário não faça login no sistema (asp-net mvc) em maquinas diferentes.
O sistema está na intranet e atualmente existe uma tabela de Acesso com data e hora de acesso do usuário e com outra coluna Logado (S/N). Como posso fazer esse controle ?

Acredito que gerar um token como o Antonio Campos disse seria a melhor maneira, poré fiz algumas pesquisa no google como gerar token com asp net mvc porém fiquei um pouco confuso pois as explicações que encontrei sempre são associados a gerar token para se autenticar a uma Web API e o sistema no qual trabalho não acessa uma Web API: acessa banco de dados.

11
  • você não pode por exemplo apagar a data/hora que ele acessou quando efetuar o logof? dessa forma se tentar logar e já tiver um valor nesse campo vai saber que ele já está logado Commented 24/04/2019 às 8:02
  • @Ricardo Pontual esqueci de mencionar que o usuário pode feche o browser sem clicar no botão logof então não tenho como apagar a data conforme você disse.
    – hard123
    Commented 24/04/2019 às 8:50
  • mas isso pode acontecer com qualquer site, não é algo se vc tenha controle, nem com eventos. você pode tratar isso com um controle de atividade, se o usuário ficar muito tempo sem interagir com o backend pode matar a sessão dele, é o que os bancos fazem Commented 24/04/2019 às 9:00
  • 3
    Adicionar um token que geras no login que validas em cada pedido, se na validação o token for diferente do da base de dados quer dizer que fez login em outro sitio e invalidas ou fazes logout na sessão que tem o token inválido. Commented 24/04/2019 às 15:10
  • 1
    Você pode fazer verificação por ip, ou então fazer um session token, como dito acima. Commented 29/04/2019 às 22:51

1 Resposta 1

2

Saber se o usuário está logado e inibir um segundo login dependem muito de como é o comportamento do usuário na sua aplicação.

Se seu sistema usa sessão, com o identificador de sessão do usuário você pode inibir o início de uma segunda sessão, mas vale lembrar que, se você não tem um processo contínuo para validar essa sessão, o usuário já pode ter deixado a página e a sessão será considerada até a expiração.

Você pode adotar uma sessão curta com processo de renovação (vale lembrar que o custo dessa operação deve ser analisada).

Se seu problema é manter somente uma sessão aberta, você pode trabalhar para manter o acesso somente para última sessão, via identificador da sessão, registra a nova e retira acesso da anterior.

Se for via token, você pode revogar a validade do primeiro token e manter o segundo.

Dependendo do foco do seu produto, também pode utilizar sockets para realmente entender quando o usuário está realmente ativo e ainda ter uma comunicação direta em tempo real. Lembrando que o custo deve ser analisado.

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .