Zákaz přihlášení dvou uživatelů na jeden účet

Chtěl bych požádat o radu.

Potřebuju zamezit přihlášení dvou uživatelů na jeden účet. Aby třeba jeden uživatel se nedokázal přihlásit se stejnými údaji přes dva prohlížeče(příklad) nebo prostě z jiných počítačů. Vím, že se to dá řešit kontrolou přes databázi, jenže ten můj způsob se mi nedaří dovést do konce.

S tím souvisí i možnost odhlášení uživatele po zavření okna prohlížeče anebo prostě, že mu najednou přestane jít internet, tak aby se odhlásil. Vím, že tu na to bylo již hodně témat, jenže nikde není to, co potřebuju. Potřebuju ve zkratce docílit toho, aby se na jeden účet mohl přihlásit jen 1 uživatel a aby když se neohlásí správně(nepoužije odkaz na odhlášení, zavře okno prohlížeče, čímž se zruší session) a bude se chtít zase přihlásit, tak aby se mohl úspěšně přihlásit a v db nebyl stále záznam o tom, že je přihlášený.

Všude v diskuzích jsou právě jen příspěvky na odhlášení přes session, ale tenhle případ se ještě nikde neřešil. 5ešení přes CRON se mi nelíbí, jde mi o tom, aby se ten uživatel mohl přihlásit v podstatě okamžitě a ne až po nějaké době. Třeba něco jako to mají udělaný Seznam nebo Centrum při přístupu k emailu.

Moc díky za rady Honza

Dobře, ale když je pro každýho uživatele session id jedinečný, tak jak to dokážu porovnat? Přece session můžu porovnávat jen na úrovni jednoho uživatele a ne mezi sebou nebo mi tu něco asi stále uniká :-)

ja by som to riesil cez session a sessid by som ukladal do databaze pod to konto, a ked nebude sediet sessid s tym v databazi tak ho to presmeruje na login

Jenže jde zase právě o to, že když se správně neodhlásí, tak tam ten záznam v db o session id zůstane a aby se mohl znovu správně přihlásit, tak je potřeba ten požadavek zase do db poslat. Session už budou dávno vymazaný, ale ten záznam ne... o to mi právě jde :-|

takto si vezmi ze sa neprihlasia naraz, ten kto posledny vlozi udaje do databazi v podstate ked budes mat kontrolu sessid na kazdej strane tak "vyhodi" toho starsie prihlaseneho

To je dobrý řešení, má to ale podle mě jeden háček. Co když někdo zjistí údaje toho uživatele a přihlásí se pod jejím loginem a heslem(samozřejmě správnými), toho správného uživatele to vyhodí a ten "hacker" změní přihlašovací údaje. Potom se už na ten účet nepřihlásí..

No jasně, nejedná se samozřejmě o systém, který by měl být nějak děsně moc zabezpěčený, takže s tím hackerem to bylo jen jako příklad :-). Mně jde spíš opravdu jen o to, aby uživatel nezůstal viset při tom, že když se správně neodhlásí, např. když zavře okno třeba. Tohle nějak fakt nemůžu vymyslet..

Ale myslim, že s tím uložením session id a casu do db je to dobrý řešení. Díky moc, fakt že jo.

To WertriK:

Díky za tip, to je taky dobrý způsob, víš, chtěl bych ale fakt spíš to bezpečný odhlášení, pokud uživatel zavře prohlížeč. Chápu, jak to udělat, aby se úspěšně přihlásil po zavření okna třeba po 20 minutách nebo prostě po nějakém čase, ale já bych spíš chtěl, kdyby to šlo se přihlásit hnedka a pak v průběhu práce uživatele v systému umožnit ho odhlásit právě třeba po těch 20 minutách..

Dá se to řešit nějakým tím timeoutem. To ale stále nic nemění na tom, že nejlepší je neřešit to vůbec a přihlášení tímto způsobem nezavádět.

No dobře, ale tak nevím, jak to chceš řešit, když je to přihlášení potřeba. Nejedná se o žádnou webovou stránku nebo prezentaci, ale opravdu o systém, kde je potřeba umožnit uživatelům se přihlásit ke svému účtu.

to djlj:

no brani mi v tom to, že kdybych si ukládal do db sessid a cas a mel nastaveny, ze se po 5 minutach odhlasi, tak kdyz zavre prohlizec, tak ja musim tech 5 minut pockat, nez co ta doba dobehne...

to thingwath:

ja ti asi ted covece nerozumím. Chceš mi teda říct, že ty bys to řešil přes HTTP autentizaci a ne přes session, jo?

koukám, že jsem se zapomněl přihlásit..