aspnet identityは同時ログインを避ける同じアカウント

Question

私は検索していましたが、この質問に対して1つの答えが見つかりませんでした：aspnet IDは同じアカウントからの同時ログインを避けるための1つの方法ですか？

Answer 1

アイデンティティは、同時ログインを追跡するための組み込みの方法はありませんが、回避策を行うことができます：AUTH-クッキーを設定する前に、毎回ユーザーがログイン中に、変更、ユーザーのSecurityStampawait userManager.UpdateSecurityStampAsync(user.Id);

によるとあなたはStartup.Auth.csでこの部分を持っていることを確認してください：ユーザーのSecurityStampが変更されたため、この方法

 app.UseCookieAuthentication(new CookieAuthenticationOptions 
     { 
      Provider = new CookieAuthenticationProvider 
      { 
       // Enables the application to validate the security stamp when the user logs in. 
       // This is a security feature which is used when you change a password or add an external login to your account. 
       OnValidateIdentity = SecurityStampValidator.OnValidateIdentity<ApplicationUserManager, ApplicationUser>(
        validateInterval: TimeSpan.FromMinutes(5), 
        regenerateIdentity: (manager, user) => user.GenerateUserIdentityAsync(manager)) 
      } 
     });    

たびにユーザーのログイン、他のすべてのセッションが無効になります。 validateIntervalは十分に低い値に設定されているので、他の認証クッキーをすぐに無効にすることができます。