一个帐号同一时间只能一个人登录

对于一个帐号在同一时间只能一个人登录，可以通过下面的方法实现： 1 ．在用户登录时，把用户添加到一个ArrayList中 2 ．再次登录时查看ArrayList中有没有该用户，如果ArrayList中已经存在该用户，则阻止其登录 3 ．当用户退出时，需要从该ArrayList中删除该用户，这又分为三种情况 ① 使用注销按钮正常退出 ② 点击浏览器关闭按钮或者用Alt+F4退出，可以用javascript捕捉该页面关闭事件， 执行一段java方法删除ArrayList中的用户 ③ 非正常退出，比如客户端系统崩溃或突然死机，可以采用隔一段时间session没活动就删除该session所对应的用户来解决，这样用户需要等待一段时间之后就可以正常登录。   在LoginAction中定义： // 用来在服务器端存储登录的所有帐号 public static List logonAccounts;   login() 登录方法中： // 设置session不活动时间为30分 request.getSession().setMaxInactiveInterval(60*30); if(logonAccounts==null){     logonAccounts = new ArrayList(); } // 查看ArrayList中有没有该用户 for (int i = 0; i < logonAccounts.size(); i++) {     Account existAccount = (Account)logonAccounts.get(i);     if(account.getAccountId().equals(existAccount.getAccountId())){         return "denied";     } } // 在用户登录时，把sessionId添加到一个account对象中 // 在后面 ③ 需要根据此sessionId删除相应用户 account.setSessionId(request.getSession().getId()); // 该用户保存到ArrayList静态类变量中 logonAccounts.add(account); return "login";   ① 使用注销按钮正常退出 logout() 退出方法中： if(logonAccounts==null){     logonAccounts = new ArrayList(); } // 删除ArrayList中的用户  ⑴ for (int i = 0; i < logonAccounts.size(); i++) {     Account existAccount = (Account)logonAccounts.get(i);     if(account.getAccountId().equals(existAccount.getAccountId())){         logonAccounts.remove(account);     } }   ② 点击浏览器关闭按钮或者用Alt+F4退出： 在后台弹出一个窗口，在弹出窗口中删除ArrayList中的用户 function window.onbeforeunload(){ // 是否通过关闭按钮或者用Alt+F4退出 // 如果为刷新触发onbeforeunload事件，下面if语句不执行     if (event.clientX>document.body.clientWidth && event.clientY<0||event.altKey){         window.open("accountUnbound.jsp","",                 "height=0,width=0,top=10000,left=10000")     } }     accountUnbound.jsp : 弹出窗口中删除ArrayList中的用户 <%     Account account = (Account) request.getSession().getAttribute("account");     if(account != null){         if(LoginAction.logonAccounts==null){             LoginAction.logonAccounts = new ArrayList();         }         // 删除ArrayList中的用户——下面代码和上面的 ⑴ 处一样         for (int i = 0; i < logonAccounts.size(); i++) {             Account existAccount = (Account)logonAccounts.get(i);             if(account.getAccountId().equals(existAccount.getAccountId())){                 logonAccounts.remove(account);             }         }     } %> 为了保证上面代码可以执行完毕，3秒后关闭此弹出窗口（也位于accountUnbound.jsp中） <script> setTimeout("closeWindow();",3000); function closeWindow(){     window.close(); } </script>   ③ 使LoginAction 实现implements HttpSessionListener，并实现sessionCreated，sessionDestroyed方法，在sessionDestroyed中删除ArrayList中的用户（用户超过30分钟不活动则执行此方法） public void sessionDestroyed(HttpSessionEvent event) {    // 取得不活动时的sessionId,并根据其删除相应logonAccounts中的用户    String sessionId = event.getSession().getId();    for (int i = 0; i < logonAccounts.size(); i++) {        Account existAccount = (Account)logonAccounts.get(i);        if(account.getSessionId().equals(existAccount.getSessionId())){            logonAccounts.remove(account);        }    } }   注： 对于上面的，由于弹出窗口很容易被防火墙或者安全软件阻拦，造成无法弹出窗口，从而短时间不能登录，这种情况可以用AJAX来代替弹出窗口，同样在后台执行删除用户的那段代码，却不会受到防火墙限制： <script>     // <![CDATA[     var http_request = false;     function makeRequest(url) {         http_request = false;         if (window.XMLHttpRequest) { // Mozilla, Safari,...             http_request = new XMLHttpRequest();             if (http_request.overrideMimeType) {                 http_request.overrideMimeType("text/xml");             }         } else if (window.ActiveXObject) { // IE             try {                 http_request = new ActiveXObject("Msxml2.XMLHTTP");             } catch (e) {                 try {                     http_request = new ActiveXObject("Microsoft.XMLHTTP");                 } catch (e) {                 }             }         }         if (!http_request) {             alert("Giving up :( Cannot create an XMLHTTP instance");             return false;         }         http_request.onreadystatechange = alertContents;         http_request.open("GET", url, true);         http_request.send(null);       }     function alertContents() {         if (http_request.readyState == 4) {             if (http_request.status == 200) {                 window.close();             } else {                 alert("There was a problem with the request.");             }         }       }     function window. onbeforeunload() {         makeRequest ("accountUnbound.jsp");     }     //]]> </script>   对于上面的这段ajax代码，在网上有很多详细的解释，把它加到onbeforeunload()浏览器关闭事件中，在后台执行代码的效果很好，不必担心弹出窗口有时候会无效的问题。   使用这段代码后，上面② 中accountUnbound.jsp中的那段关闭弹出窗口window.close();的js代码就不需要了。