如果是用cookie实现的登录机制，当账号被盗，多个浏览器可以使用同一个账号，如何强制下线？或者在nginx缓存页面+cookie后串会话问题（http://blog.csdn.net/clevercode/article/details/75145258），如何强制下线？

1 登录cookie机制。

在我们登录的时候，会种下cookie，cookie的信息，可以包括用户的userId，和time登录时间等。如下图。如果账号被盗，所有的cookie中的Id是一样的，只是time不一样。

2 如何强制下线？

1 修改用户密码，修改完后通知用户。

2 用一张forcelogout的表，记录需要强制用户下线的时间。比如userId:4550726804，logouttime：1500174516

3 每次用户请求网站的任何页面的时候（可以放在站内信，弹框，头部等方式），都去检查用户是否需要强制下线。如果logouttime（强制下线时间） >= time（登录时间），那么清除这个用户的所有cookie重新登录。正常的患者登录后的time > logoutime，就不会再次强制下线了。

4 因为密码改了，盗号者重新登录的时候，就不能再继续使用了。

技术交流

CleverCode是一名架构师，技术交流，咨询问题，请加CleverCode创建的qq群(架构师俱乐部)：517133582。加群和腾讯，阿里，百度，新浪等公司的架构师交流。【架构师俱乐部】宗旨：帮助你成长为架构师！

账号被盗，如何强制下线？相关推荐

Android编写一个登录界面，利用数据库实现记住密码，注册账号，强制下线，以及类似QQ的下拉列表登录功能
首先呢,看到这么长的标题,是不是感觉这些功能有点难以实现呢,哈哈,其实并没有想象中的那么复杂,下面就跟着笔者来一起学习一下这些功能是怎么实现的吧! 1.建立一个所有活动的父类,继承自Appcompat ...
SpringMvc实现一个账号只能在一个地方登陆，其他地方强制下线
一. 前言在处理项目登录问题的时候,为了账号的安全性以及信息的同步性,有时我们需要做到同一个账户只允许在一处地方登录,如果一个账户在一个处地方登录之后,之后在另一个地方也使用同一个账户登录,则前一个 ...
广播的最佳实践——实现强制下线功能（Android_Broadcast）...
关键词:Broadcast, 生命周期,继承本项目基本思路: 1.先创建一个ActivityCollector类用于管理所有的活动: 2.然后创建一个BaseActivity类作为所有活动的父类: ...
Android通过广播实现强制下线功能
Android通过广播实现强制下线功能我们首先定义一个activity集合类,在这个类里面主要添加三个方法,分别是 1.添加activity 2.删除activity 3.关闭所有activity ...
Android开发（2） | 广播 Broadcast 的应用——强制下线功能
文章目录功能简介关闭所有活动登陆界面发送强制下线的广播广播接收器 AndroidManifest.xml 运行结果功能简介强制下线功能只需要弹出一个对话框,让用户只能点击确定按钮,回到登 ...
Android学习笔记（十五）——实战：强制下线
//此系列博文是<第一行Android代码>的学习笔记,如有错漏,欢迎指正! 实现强制下线功能的思路也比较简单,只需要在界面上弹出一个对话框, 让用户无法进行任何其他操作, 必须要点击对话 ...
android#boardcast#广播实现强制下线功能
参考自<第一行代码>--郭霖强制下线功能需要先关闭掉所有的活动(Activity),然后回到登录界面.先创建一个ActivityCollector类用于管理所有的活动,代码如下所示: p ...
Android-浅谈广播机制，实现强制下线功能
首先,复习一下,什么是广播呢? 顾名思义,广播就像我们上学的时候每个班级里的喇叭一样,这些喇叭都是接入到学校的总的一个地方,比如说广播室啊什么的.一旦有什么通知,就会播放一条让全校师生都知道的广播.类 ...
仿QQ异地登录强制下线功能的实现
一,仿QQ异地登录强制下线功能效果:同一个账号,最后一个登录的用户会把前一个登录后的用户顶掉,被迫下线! 1,剖析登录原理登录的后台逻辑准备一张账户信息表(账号,密码,是否禁用等字段) 查询账号 ...

账号被盗，如何强制下线？

1 登录cookie机制。

2 如何强制下线？

技术交流

账号被盗，如何强制下线？相关推荐

最新文章

热门文章