Выйти все пользователи с таким же именем пользователя asp identity

Question

Я недавно внедрил систему идентификации asp на свой сайт.

Теперь, поскольку я не хочу, чтобы мои пользователи использовали учетные записи между собой, я хочу выйти из системы с тем же именем пользователя. Я заметил, что у меня есть AspNetUserLogins, и теоретически я мог бы просто удалить из него два элемента, но всегда он пуст.

Я реализовал это плохо? Предполагается, что он пуст? Кажется, что все работает без проблем.

Если это должно быть пусто, я должен заполнить его вручную?

Is AspNetUserClaims также должен быть пустым, пока я не сделаю заказ на него?

Любые другие идеи о том, как реализовать эту автоматическую систему выписки?

Редактировать: Простые исследования и реализованные aspnetuserslogins предназначены только для внешних логинов. Но что на самом деле хранит журналы того, кто входит в систему?

Answer 1

Вам необходимо сохранить список зарегистрированных пользователей в каком-либо месте, например, в базе данных или в файле. И когда новый пользователь пытается войти в систему для поиска предыдущих записей, если пользователь с именем уже зарегистрирован или нет.

Если найден дубликат, то просто обновите SecurityStamp.

UserManager.UpdateSecurityStampAsync(userId); 

Поэтому в следующий раз тока пользователи проверить концы интервала и SecurityStamp признается недействительным, он будет autmatically зарегистрированны аут. Вы можете найти интервал проверки в своем классе конфигурации.

app.UseCookieAuthentication(new CookieAuthenticationOptions 
{ 
    ExpireTimeSpan = System.TimeSpan.FromDays(30), 
    AuthenticationType = DefaultAuthenticationTypes.ApplicationCookie, 
    Provider = new CookieAuthenticationProvider 
    {       
     OnValidateIdentity = SecurityStampValidator.OnValidateIdentity<ApplicationUserManager, ApplicationUser>(
      validateInterval: TimeSpan.FromMinutes(30), 
      regenerateIdentity: (manager, user) => user.GenerateUserIdentityAsync(manager)) 
    } 
}); 

И после вызова метода выше просто войдите в новый пользователь и обновите свой регистрационный список.

NTOE Это очень плохая практика для обеспечения соблюдения таких политик. Старайтесь избегать его как можно больше. Даже разные браузеры, или один браузер с отдельными сеансами, будут считаться дубликатными входами.