Asp.net MVC 核心防止某些页面上的多个设备访问

Question

我的整个系统允许一个用户同时从多个设备访问。但是，某些特定页面不允许这样做。当用户从设备1访问该页面时，稍后他从设备2访问，第二个设备需要正常访问。但是，第一个设备应该被重定向到另一个页面（用户仍然在两个设备上登录）。

我正在使用 ASP.net 核心身份来管理身份。

阅读后，我认为我可以在这种情况下使用 SignalR。每当用户从设备 2 访问时，他都会向服务器发送一条消息。服务器将向设备 1 推送消息，设备 1 将重定向。但是，它看起来不太好，因为重定向是从客户端（设备 1）进行的。这意味着设备 1 可以通过篡改客户端代码轻松拒绝重定向。

解决我的问题的正确方法是什么？

Answer 1

当用户从设备 1 访问页面时，稍后他从设备 2 访问，第二个设备需要正常访问。但是，第一个设备应该被重定向到另一个页面（用户仍然在两个设备上登录）。

如您所述，为实现上述要求，将 SignalR 功能集成到 Web 应用程序是一种可能的解决方案。

您可以保留UserName - UserConnectionId(s) - PageName的信息，然后可以调用hub方法检查保留的映射数据中的连接ID（和当前页面名称）是否与现有的连接ID（和页面名称）不同，并将消息推送到特定客户端基于连接 Id 触发客户端重定向。

看起来不太好，因为重定向是从客户端（设备 1）进行的。

是的，客户端用户可以禁用 signalR javascript 客户端功能以防止重定向。作为一种解决方法，可以在服务器端仔细检查。

例如，您可以将上述映射数据UserName - UserConnectionId(s) - PageName 存储在某个永久存储中，然后您可以在控制器操作（或处理程序方法）代码逻辑中检查它，如果当前用户手动禁用了javascript客户端功能并且没有当前的映射数据用户添加到该存储中，您可以将用户重定向到显示“此应用需要 signalR javascript 客户端功能，请不要禁用它”等内容的特定页面，而不是显示用户期望的页面。