首页   注册   登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Node.js
Express
PPA for Ubuntu
ppa:chris-lea/node.js
V2EX  ›  Node.js

关于单用户登录的设计求教!使用 koa2+mysql

  •  
  •   liangtao927190 · 5 天前 · 736 次点击
    有个小项目,而且目前只进行到 demo 阶段,目前是用 koa2+jwt 来鉴权,但是遇到一个问题,需要做单用户登录。意思就是 A 用户用账号密码登录了以后,别人再用 A 的账号密码登录,要么提示该账号已在线,要么在线的 A 就无法继续使用。
    现在想不好怎么做,是维护一个用户在线表,登录以后保存在表里,后面请求都要保证用户 id 不在表里存在才给使用?还是有别的办法?

    求大神帮助。
    15 回复  |  直到 2019-01-15 18:04:24 +08:00
        1
    bestie   5 天前
    redis ?
        2
    raphael008   5 天前
    user + jwt 存 redis,薄见,有请楼下高人解答👇
        3
    liangtao927190   5 天前
    可否稍微具体一点?是我说的思路的吗?就把 user 存 redis 里,后面的登录请求就必须先检查是否存在?
    我主要是做前端的,后台的东西稍微有一点基础但不是很了解。望大家指点
    谢谢了
        4
    zhichaozhang   5 天前 via iPhone
    @liangtao927190 那就存在 mysql 中 问题不大
        5
    ooh   5 天前
    实现一个 signout 方法不就可以了吗
        6
    lovedebug   5 天前   ♥ 1
    可以考虑用 redis,存 userid:1,value 为次数,设置自动过期时间,每次登陆都加锁 query
        7
    GTim   5 天前   ♥ 1
    严格意义上来说:

    1. jwt 的密钥不同,那么之前登录的就会自动失效
    2. jwt 的密钥的唯一作用,是鉴定 token 是否合法
    3. jwt 的机制本身,并无法判定之前是否有登录

    建议密钥的生成方式为:登录时的时间戳 + 固定后缀


    做法很简单,就是每次登录改动密钥。


    1. 假设你已经有了 visited_at 字段用于表示用户最后访问时间,且有一个字段 lasted_at 用于表示最后登录时间(用于登录密钥)

    2. jwt 的机制,每次访问都必须带上 token。 每次访问的时候更新用户最后访问时间,否则设定一个时间,比如 30 分钟后登录过期

    3. jwt 登录判定:如果 visited_at 存在且小于 30 分钟,则表示有用户存在,否则表示没有登录用户。
        8
    zohan   5 天前
    单点登录。楼上已经给了一套方案啦
        9
    keepeye   5 天前
    redis 存 session
        10
    gz911122   5 天前
    7l 是正确做法
    别的存 redis 的能用,但是违背了 jwt 的本意
        11
    xuanbg   4 天前
    JWT 应该是不支持这个功能的,所以你只能把 JWT 再包一层,自己去管理用户状态。
        12
    zgcwkj   4 天前
    以前有写一篇文章,https://blog.zgcwkj.top/archives/207.html
        13
    liangtao927190   4 天前
    @GTim 请问假如同一个用户未注销的情况下再次登录该怎么办?这个逻辑上来看岂不是也会判断成已有人登录了?
    因为是用在微信小程序里,如果用户把小程序关掉了再次打开,理论上来说我还是会再调用一次登录的
        14
    GTim   4 天前
    在小程序你不是要保存用户的 token 么? 如果这时候调用小程序再次登录,你仍然可以把 token 传上去

    如果用户未注销,那么就意味着密钥没有被替换是不? 那原先的 token 可以校验通过啊,这相当于用户没有退出,只是好久不访问而已
        15
    liangtao927190   4 天前
    @GTim 懂了。持久保存 token 而不是随着微信关闭而关闭
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   1969 人在线   最高记录 4236   ·  
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.3 · 20ms · UTC 16:07 · PVG 00:07 · LAX 08:07 · JFK 11:07
    ♥ Do have faith in what you're doing.
    沪ICP备16043287号-1