時間セッションごとに1つ作成する最も良い方法は何ですか？ （ASP.NET、MVC）

Question

時間セッションごとに1つ作成する最善の方法は何ですか？たとえば、あるIPからログオンしたユーザーとブラウザが別の場所から一度にログインしてはならない場合などです。多分、いくつかの標準的な解決策が存在するでしょうか？

Answer 1

ウェブでは切断されたモデルが使用されるため、ユーザーが本当にオンラインであるかどうかを判断する絶対的な方法はありません。標準のASP.NETメンバーシップを使用すると、IsOnline property of the MembershipUser objectを使用し、値がtrueの場合、ユーザーがログインできないようにすることができます。ただし、着信要求が別の場所の2番目のユーザーからのものか、またはセッションタイムアウトがあってもまだIsOnline == trueのユーザーと同じものであるかどうかは、おそらくIPアドレスで判断する必要があります。

このアプローチをとると、多少の偽陽性を覚悟しなければならないでしょう。