ASP.NET C# 实现单点登录的 Cache 方案

实现原理与目标

单点登录在此场景下的目标是：禁止同一凭证在同一时间内建立多个有效的 Session。

• 核心机制：利用 HttpCache 的全局作用域特性存储用户的登录标识 Key。
• 过期同步：将 Cache 项的生命周期设置为“仅由空闲时间（Sliding Expiration）触发”，不设绝对过期时间。
• 判断逻辑：由于 Cache 具有全局共享性且不会随单个用户的 Cookie 销毁而自动清除（除非超时），因此它可作为“当前是否有活跃会话”的最佳判断依据。

准备工作

1. 新建一个 ASP.NET Web Forms 项目（或其他支持 C# 的代码模型）。 2. 准备一个用于输入用户名和密码的登录页面。

具体操作顺序

第1步：构建登录界面

创建一个名为 SingleLogin.aspx 的页面，放置用于输入凭据的控件和显示结果的标签。

<form id="Form1" method="post" runat="server">
  <asp:TextBox ID="UserName" runat="server" />
  <asp:TextBox ID="PassWord" runat="server" TextMode="Password" />
  <asp:Button ID="Login" runat="server" Text="登录" OnClick="Login_Click" />
  <asp:Label ID="Msg" runat="server" />
</form>

第2步：实现单点登录判断逻辑 (Login_Click)

在 SingleLogin.aspx.cs 后端代码中，处理点击事件。该逻辑分为三个关键部分：生成唯一 Key、检查缓存状态、写入新的缓存条目。

1. 获取凭据与生成 Key

使用用户名和密码组合作为唯一标识的 Key。在实际生产环境中，建议使用更安全的哈希算法或数据库生成的 UUID，此处为演示目的使用明文组合。

string sKey = UserName.Text + "_" + PassWord.Text;

2. 检查是否已存在（防止重复登录）

尝试从全局 Cache 中读取该 Key。如果读取到的值不为空，说明该用户已经在线且拥有另一个活跃的会话，直接返回，阻止此次登录。

// 获取 Cache 中的记录
string sUser = Convert.ToString(Cache[sKey]);
if (sUser != null && sUser != String.Empty)
{
    Msg.Text = "抱歉，您好像已经登录了呀！";
    return; // 终止登录流程
}

3. 注册新用户到全局 Cache

如果 Cache 中没有该 Key，则说明当前无其他会话。此时执行以下操作： - 计算超时时长：获取当前页面的 Session.Timeout 设置。
- 插入 Cache 项：使用 Cache.Insert 方法，传入计算的超时时间作为滑动过期参数（DateTime.MaxValue 表示永不过期，但会被空闲时间打断）。

// 关键：TimeSpan 决定了 Cache 何时消失（跟随 Session 超时）
TimeSpan SessTimeOut = new TimeSpan(0, 0, System.Web.HttpContext.Current.Session.Timeout, 0, 0);

// 注意：这里的参数含义是 
// key, value, dependency, absoluteExpiration, slidingExpiration
System.Web.HttpRuntime.Cache.Insert(sKey, sKey, null, DateTime.MaxValue, SessTimeOut);

// 建立本地 Session
Session["User"] = sKey;

Msg.Text = "欢迎访问系统，祝您浏览愉快！";

完成判断

完成上述步骤后，即可实现基础的单点登录控制：

1. 正常登录：第一次使用时，Cache 为空，顺利进入系统。
2. 异地/多端登录拦截：如果在另一台电脑输入相同密码登录，第一步检查时发现 Cache 中已有该 Key，则弹出提示并被拒绝。
3. 超时退出：当用户在第一处的操作超过配置的 Session Timeout 分钟数后，IIS 的后台线程会清理该 Cache 项。此时再尝试再次登录即可成功。

简要总结

本方案利用了 IIS 进程中 Cache 对象的进程级共享特性，巧妙配合 Session 的生存周期，以极低的代码成本解决了简单的并发登录冲突问题。适合中小型应用或非金融级安全要求的场景。对于高并发或分布式集群环境，建议改用 Redis 等外部缓存介质来替代内存 Cache。

以上就是 ASP.NET C# 中实现单点登录的详细内容，更多关于 C# 进阶技巧的资料请关注本站其它相关文章！