Методика входа в систему C# Win App

Как насчет того, чтобы отслеживать входы пользователей, поддерживая сеанс для каждого входа в систему? Быстрое и грязное решение состоит в том, чтобы затем предложить им возможность входа в систему из «нового места» и аннулировать старую сессию. Затем, когда вы переходите к выполнению операции, сначала проверьте, действителен ли сеанс.

Лучшая реализация - поддерживать сеанс в рабочем состоянии и указывать тайм-аут. (т.е. если сеанс старше x минут, аннулируйте его.) Тогда вы не увидите «фантомных входов в систему» ​​из старых потерянных подключений - они автоматически истекают.

Здесь есть два общих ответа:

• если вы попытаетесь войти в систему и уже вошли в систему, предложите прервать (сбросить) существующий логин
• использовать опрос / тайм-аут - т.е. пусть приложение каждые 2 минуты (например) вызывает метод, который обновляет "последний полученный сигнал"; если вы не получили ответа в течение 5 минут (например), снимите флажок

Зачем ограничивать количество раз, когда пользователь может входить в систему? В Windows обычно запускают несколько экземпляров приложения.

Я должен признать, что в моем приложении для Windows также есть часть, доступная только для одного пользователя. Чтобы узнать, подключены ли другие пользователи, я использую что-то вроде алгоритма опроса от Марка. С возможностью принудительного входа.

Обновление записи блокировки раз в минуту или две минуты не требует значительных ресурсов (если у вас не тысячи пользователей).

Если вы намерены запретить совместное использование одного имени пользователя на разных компьютерах, после входа с действующим паролем зарегистрируйте уникальный токен на этом компьютере в Staff.last_logged_at = @unique_token. При выходе из системы установите staff.last_logged_at = ''. Таким образом, даже если работа компьютера была прервана (сбой программы из-за вируса или случайное нажатие кнопки сброса компьютера и т. компьютер, на котором в данный момент находится пользователь, совпадает с last_logged_at. Если это то же самое, он / она все еще может войти в систему.

Если какой-то пользователь попытался войти в систему, используя имя пользователя другого пользователя, просто проверьте, совпадает ли токен компьютера одного пользователя с last_logged_at другого пользователя, если он не равен, запретить вход в систему, это означает, что два пользователя используют один и тот же пароль .

Теперь сценарий, если на компьютере происходит сбой очень трудно (расплавление процессора, сбой жесткого диска, требуется переустановка ОС и т. д.). Пользователю должно быть разрешено использовать другие компьютеры. Сделайте административный модуль, который может сброс настроек last_logged_at пользователя.

Для @unique_token просто используйте все, что есть уникальный и постоянный на компьютере, скажем, MAC-адрес, или хешируйте что-нибудь в настройках ОС.

псевдокод:

Logging In:

if (select count(*) from staff where staff_name = @staff_name and password = 'correct' and (last_logged_at = '' or last_logged_at = @unique_token) ) <> 0 then then

    -- allow login          
    update staff set last_logged_at = @unique_token where staff_name = @staff_name



else if (select count(*) from staff where staff_name = @staff_name and password = 'correct' and last_logged_at <> @unique_token) <> 0 then then

    -- disallow login
     throw exception "You cannot use the same user name on two or more computers.   Contact the administrator if you have any concerns"

else

    -- disallow login
    throw exception "Wrong password"

end if


Logging Out:

update staff set last_logged_at = '' where staff_name = @staff_name