PHP實現使用者異地登入提醒

通過ip判斷當然是不行的，因為ip是隨時會在某乙個網段內變化的，但是有乙個機制，恰巧可以解決這個，那就是session，只要使用同乙個瀏覽器訪問**，瀏覽器不關閉每個來訪者的session_id是不變的，這也正是解決這個問題需要的。

（1）資料庫使用者表

在user表中，增加乙個字段`session_id` varchar(32)，用來存放登入之後的session_id。

（2）使用者登入

使用者登入，就是正常的判斷賬號密碼以及驗證碼，當這些都驗證通過的時候，取出當前的session_id存入資料庫user表中

（3）解決異地登入問題

對於後台操作，為了便於驗證和操作安全，基本都會先建立乙個基礎控制器basecontroller，然後後台的其他操作控制器都繼承這個基礎控制器。對於後台的每一步操作之前，使用者狀態的檢測都放在basecontroller控制器的初始化_initialize()方法中。

現在在_initialize()方法中，除了驗證使用者登入狀態是否被鎖定等等，還要取出本地session_id和存放在user表中的session_id進行比對，如果對不上那麼表名賬號在異地有登陸，這時候可以迫使強制下線，退回到登入頁面。

[php]view plain

copy

$user

= m(

'user'

)->where(

array

('id'

$_session

['uid'

]))->find();

$session_id

= session_id(); if(

$user

['session_id'

] !=

$session_id

)