防止同一用户在不同地方下登陆的简单实现

基本的实现原理很简单，就是通过检测当前登陆请求的session是否为已登录状态的session，如果不是的话，说明你的账号在另一个地方登陆，这样会将之前登陆的账号踢下线，本质的操作就是，被踢出下线的请求会执行session.invalidate()。这种操作不能防止第二个用户是恶意登陆的，只是单纯的只允许一个在线的session。大家如果有什么更好的方案，希望提出来，一起进步学习。

1、每次登陆的时候会在数据库中插入用户此次登录的sessionid

user.setSessionid(session.getId());
this.userService.save(user);//将登录用户的sessionid存入到数据库

2、踢出用户下线的操作，可以在过滤器中完成，当用户访问需要登录权限的网页时，从数据库中拿出此用户上一步保存的sessionid，与当前内存中的sessionid作对比，如果不一样的话，说明这是此用户在第二次登陆了，数据库中的sessionid已经被第二次登陆更新了，当然此时不考虑session过期的情况。此时要做的操作很简单，即 session.invalidate();这里的情况时，自己虽然下线了，但是并不会影响第二次登陆的使用。

User user = (User) this.request.getSession().getAttribute(Constants.SESSION_USER);
HttpSession session = request.getSession();
if (user != null && null == user.getId()){
    session.invalidate();
    return null;
}
User ruser =null;
if(user!=null) {
    try {
        ruser = this.userService.findByUserName(HtmlUtils.htmlEscape(user.getUsername()));
    } catch (Exception e) {
        e.printStackTrace();
    }
    if (!session.getId().equals(ruser.getSessionid())) {
        session.invalidate();
    	return null;
    }
}
return user;