aspnet ID 동시 로그인 방지 같은 계정

Question

검색 중이지만이 질문에 대한 답변을 찾을 수 없습니다. aspnet ID는 동일한 계정에서 동시 로그인을 방지하는 한 가지 방법입니까?

Answer 1

신원 동시 로그인을 추적 할 수있는 기본 방법을 가지고 있지 않지만, 당신이 할 수있는 해결 방법 : 매번 사용자가 로그인, 인증-쿠키, 변경 사용자의 SecurityStamp로를 설정하기 전에 await userManager.UpdateSecurityStampAsync(user.Id);

그리고 당신이 당신의 Startup.Auth.cs에서이 부분이 있는지 확인하십시오 :

 app.UseCookieAuthentication(new CookieAuthenticationOptions 
     { 
      Provider = new CookieAuthenticationProvider 
      { 
       // Enables the application to validate the security stamp when the user logs in. 
       // This is a security feature which is used when you change a password or add an external login to your account. 
       OnValidateIdentity = SecurityStampValidator.OnValidateIdentity<ApplicationUserManager, ApplicationUser>(
        validateInterval: TimeSpan.FromMinutes(5), 
        regenerateIdentity: (manager, user) => user.GenerateUserIdentityAsync(manager)) 
      } 
     });    

사용자에 SecurityStamp가 변경되기 때문에 때마다 사용자 로그 인이 다른 모든 세션은 무효화되며이 방법. 그리고 validateInterval 값이 충분히 낮으므로 다른 인증 쿠키를 곧 무효화 할 수 있습니다.