PHP - 동시에 여러 컴퓨터에서 사용자가 로그인하는 것을 방지하려면 어떻게해야합니까?

Question

사용자가 다른 컴퓨터의 시스템에 동시에 로그인하는 것을 방지 할 수있는 방법이 있습니까?

고맙습니다.

Answer 1

IP 주소를 기반으로 한 모든 솔루션의 문제점은 사용자가 여러 IP 주소를 통해 요청을 라우팅하는 프록시 서버를 사용하는 경우 사용자가 로그인 상태를 유지할 수 없다는 의미로 실패 할 수 있다는 것입니다.

대신 할 수있는 일은 사용자가 로그인 할 때 새로운 세션 토큰을 제공하고 같은 사용자의 모든 이전 세션 토큰을 만료시키는 것입니다.

이렇게하면 모든 유효한 세션 토큰 및 연결된 사용자의 테이블을 유지해야합니다. PHP의 기본 제공 세션 처리 기능은 많은 수정 작업 없이는 가능하지 않을 수 있습니다.

Answer 2

사용자가 로그인하면 해당 IP 주소가 데이터베이스에 저장됩니다. IP가 변경되면 다시 로그인해야합니다.

더 쉽게 SessionID를 저장하는 것입니다. 변경되면 이전 세션이 무효화됩니다.

Answer 3

로그인 할 때 데이터베이스에 사용자의 IP 주소를 저장하고 로그 아웃 할 때 (또는 로그 아웃 할 때) 해당 IP를 지울 수 있습니다. 사용자가 로그인을 시도했지만 데이터베이스에 다른 IP가 이미 저장되어있어 2 대의 다른 컴퓨터에서 로그인 중임을 나타낼 수 있습니다 .... 정확하지는 않지만 실제로 작동 할 수도 있습니다.

Answer 4

' 이것을 막아라. 그리고해서는 안됩니다.
대신 이전에 로그인 한 모든 사용자를 수동으로 로그 아웃해야합니다.
사용자의 데이터베이스에서 세션 ID를 추적하고 ID가 1과 같지 않은 세션을 닫은 다음 성공적으로 로그인 한 후 데이터베이스에 저장합니다.
이렇게하면 모든 동시 사용자가 계속 로그인하여 서비스 사용에 대한 모든 노력을 망칠 수 있습니다.

Answer 5

사용자가 로그인 한 현재 (마지막) IP를 추적하는 것이 좋습니다. 사용자가 로그인하면 해당 IP를 변경하십시오. 인증 절차의 마지막 IP 부분에 대해 현재 IP를 확인합니다. 그것이 다른 경우 로그 아웃하십시오. 그런 다음 다시 로그인 할 수 있지만 다른 컴퓨터의 로그인을 시작하게됩니다.