1. Coloque propriedades no usuário que controle se ele está logado ou não
public class Usuario
{
...
public bool Logado { get; set; }
pubic string SessionId { get; set; }
public DateTime UltimoLogin { get; set; }
...
}
2. Implemente um ActionFilter
que verifique se há uma sessão já aberta
namespace SeuProjeto.Filters
{
public class UniqueSessionActionFilter : ActionFilterAttribute, IActionFilter
{
void IActionFilter.OnActionExecuting(ActionExecutingContext filterContext)
{
var contexto = new MeuProjetoContext();
// Recupero a Id do Usuário logado aqui.
// Não sei como você está fazendo, então inventei um método
var idDoUsuario = RecuperarIdDoUsuarioLogado();
var usuario = contexto.Usuarios.FirstOrDefault(u => u.Id == idDoUsuario && u.Logado && u.SessionId != filterContext.HttpContext.Session.SessionID);
if (usuario != null) {
// Se o último login foi feito dentro do período de um dia
if (usuario.UltimoLogin.AddDays(1) > DateTime.Now) {
// Usuário logado em outro lugar.
usuario.Logado = false;
contexto.Entry(usuario).State = EntityState.Modified;
contexto.SaveChanges();
// Destrua aqui a Session do Usuário se houver uma.
} else {
// O login do Usuário expirou.
var controller = (MeuControllerBase) filterContext.Controller;
filterContext.Result = controller.RedirectToAction("Index", "Login");
}
}
this.OnActionExecuting(filterContext);
}
}
}
Só que RedirectToAction
é protected
no Controller
. Você terá que fazer um Controller
base reintroduzindo RedirectToAction
pra usá-lo dentro do ActionFilter
:
public class MeuControllerBase: Controller
{
public new RedirectToRouteResult RedirectToAction(string action, string controller)
{
return base.RedirectToAction(action, controller);
}
}
3. Na criação do Ticket de Autenticação, preencha Logado
, SessionId
e UltimoLogin
[HttpPost]
public ActionResult Index(String Login, String Senha)
{
//verificando login pelo usuario do banco de dados ...
Usuario login = db.Usuarios.Where(x => x.Login == Login && x.Senha == Senha).FirstOrDefault();
if (login != null)
{
FormsAuthentication.SetAuthCookie(Login, false);
Session.Add(".PermissionCookie", login.Perfil);
login.Logado = true;
login.UltimoLogin = DateTime.Now;
login.SessionId = HttpContext.Current.Session.SessionID;
db.Entry(login).State = EntityState.Modified;
db.SaveChanges();
return RedirectToAction("Index", "Home"); //pagina padrao para todos os usuarios...
}
return RedirectToAction("Index");
}