Действующая сессия для одного пользователя

@ChingizBat · Регистрация: 03.11.2014

Студворк — интернет-сервис помощи студентам

Необходимо обезопасить приложение следующим образом, организовать запрет на вхождение с одного и того же логина и пароля двумя пользователями одновременно.

@DarkVortex · 22.05.2016, 18:18

Ну так...запретите. Вопрос в чем? Чем помочь?

@ChingizBat · 22.05.2016, 19:09 **[ТС]**

DarkVortex, как организовать запрет? я не знаю как это сделать

Pablito · 22.05.2016, 19:10

тебе никто не поможет потому что нет ни кода, ни описания где и что происходит

@DarkVortex · 22.05.2016, 19:18

ChingizBat, ну, если я правильно понял у вас есть какой-то сервер для авторизации пользователей. Там есть база данных с таблицей в которой хранятся логин, пароль и еще что-то. В эту таблицу вам нужно добавить (если нет) поле imei типа varchar с длинной 15 и поле online типа time. Когда пользователь авторизуется вам нужно записать его imei и обновить время в time до актуального, обновлять время нужно пока приложение запущено (просто слать запрос на сервер), допустим каждые 10 секунд. И не разрешать проходить авторизацию никому чей imei не соответствует записанному в базе при условии, что время в online не отстает на скажем 3 минуты от актуального.

Это примерный алгоритм того, что вам надо. Все зависит от того, что вы конкретно хотите получить, может вы вообще не хотите допускать авторизацию с других устройств, тогда все еще проще.

@ChingizBat · 22.05.2016, 19:22 **[ТС]**

DarkVortex, поясните алгоритм, если я не хочу допускать авторизацию с других устройств. Подскажите ресурсы

@DarkVortex · 22.05.2016, 19:24

У вас в приложении уже реализована система регистрации/авторизации, это сделали?

@YuraAAA · 22.05.2016, 19:34

Сообщение от ChingizBat

одного и того же логина и пароля двумя пользователями одновременно.

Как Вы их различать-то будете?

@DarkVortex · 22.05.2016, 19:38

YuraAAA, кого различать? он вроде как хочет чтоб нельзя было с двух устройств одновременно авторизоваться

@YuraAAA · 22.05.2016, 19:43

DarkVortex, чудненько)
Я залогинился на одном устройстве, стёр данные о приложении и снова пытаюсь залогиниться. Как сервер будет различать что это то же устройство и меня надо пустить, а не другая сессия?

@DarkVortex · 22.05.2016, 19:47

YuraAAA, ну можно fingerprint замутить какой-нибудь на основе разных данных

@YuraAAA · 22.05.2016, 19:53

DarkVortex, можно, например, Sha1(MAC + Android Device Id), но тогда это надо всё по https пускать.

@ChingizBat · 22.05.2016, 20:06 **[ТС]**

DarkVortex, да, регистрация и авторизация уже сделаны. То что Вы написали про добавления поля imei в БД - это понятно. Вопрос: есть ли решение еще проще?

@YuraAAA · 22.05.2016, 20:10

ChingizBat, а нужно не пускать второго или выкидывать первого?

@ChingizBat · 22.05.2016, 20:12 **[ТС]**

YuraAAA, не пускать второго

@DarkVortex · 22.05.2016, 20:13

ChingizBat, куда проще то?

@ChingizBat · 22.05.2016, 21:59 **[ТС]**

YuraAAA, а поясните подробнее

Я залогинился на одном устройстве, стёр данные о приложении и снова пытаюсь залогиниться. Как сервер будет различать что это то же устройство и меня надо пустить, а не другая сессия?

???

@YuraAAA · 23.05.2016, 00:15

ChingizBat, нет, тут Вы мне должны пояснить, каким именно образом идентифицируются пользователи

@ChingizBat · 23.05.2016, 16:01 **[ТС]**

YuraAAA, с помощью email

Новые блоги и статьи Все статьи Все блоги /
Модель микоризы: классовый агентный подход anaschu 02.01.2026 Раньше это было два гриба и бактерия. Теперь три гриба, растение. И на уровне агентов добавится между грибами или бактериями взаимодействий. До того я пробовал подход через многомерные массивы,. . .	Учёным и волонтёрам проекта «Einstein@home» удалось обнаружить четыре гамма-лучевых пульсара в джете Млечного Пути Programma_Boinc 01.01.2026 Учёным и волонтёрам проекта «Einstein@home» удалось обнаружить четыре гамма-лучевых пульсара в джете Млечного Пути Сочетание глобально распределённой вычислительной мощности и инновационных. . .	Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Programma_Boinc 28.12.2025 Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Налог на собак: https:/ / ********/ gallery/ V06K53e Финансовый отчет в Excel: https:/ / ********/ gallery/ bKBkQFf Пост отсюда. . .	Кто-нибудь знает, где можно бесплатно получить настольный компьютер или ноутбук? США. Programma_Boinc 26.12.2025 Нашел на реддите интересную статью под названием Anyone know where to get a free Desktop or Laptop? Ниже её машинный перевод. После долгих разбирательств я наконец-то вернула себе. . .	Thinkpad X220 Tablet — это лучший бюджетный ноутбук для учёбы, точка. Programma_Boinc 23.12.2025 Рецензия / Мнение/ Перевод Нашел на реддите интересную статью под названием The Thinkpad X220 Tablet is the best budget school laptop period . Ниже её машинный перевод. Thinkpad X220 Tablet —. . .
PhpStorm 2025.3: WSL Terminal всегда стартует в ~ and_y87 14.12.2025 PhpStorm 2025. 3: WSL Terminal всегда стартует в ~ (home), игнорируя директорию проекта Симптом: После обновления до PhpStorm 2025. 3 встроенный терминал WSL открывается в домашней директории. . .	Как объединить две одинаковые БД Access с разными данными VikBal 11.12.2025 Помогите пожалуйста !! Как объединить 2 одинаковые БД Access с разными данными.	Новый ноутбук volvo 07.12.2025 Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro	Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .	От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .

@ChingizBat 0 / 0 / 1 Регистрация: 03.11.2014 Сообщений: 113

	Действующая сессия для одного пользователя 22.05.2016, 18:17. Показов 1835. Ответов 18 Метки нет (Все метки) Необходимо обезопасить приложение следующим образом, организовать запрет на вхождение с одного и того же логина и пароля двумя пользователями одновременно. 0

@DarkVortex 103 / 69 / 19 Регистрация: 07.07.2014 Сообщений: 240
	22.05.2016, 18:18
	Ну так...запретите. Вопрос в чем? Чем помочь? 0

@ChingizBat 0 / 0 / 1 Регистрация: 03.11.2014 Сообщений: 113
	22.05.2016, 19:09 [ТС]
	DarkVortex, как организовать запрет? я не знаю как это сделать 0

Pablito 2884 / 2296 / 769 Регистрация: 12.05.2014 Сообщений: 7,978
	22.05.2016, 19:10
	тебе никто не поможет потому что нет ни кода, ни описания где и что происходит 0

@DarkVortex 103 / 69 / 19 Регистрация: 07.07.2014 Сообщений: 240
	22.05.2016, 19:18
	Сообщение было отмечено ChingizBat как решение Решение ChingizBat, ну, если я правильно понял у вас есть какой-то сервер для авторизации пользователей. Там есть база данных с таблицей в которой хранятся логин, пароль и еще что-то. В эту таблицу вам нужно добавить (если нет) поле imei типа varchar с длинной 15 и поле online типа time. Когда пользователь авторизуется вам нужно записать его imei и обновить время в time до актуального, обновлять время нужно пока приложение запущено (просто слать запрос на сервер), допустим каждые 10 секунд. И не разрешать проходить авторизацию никому чей imei не соответствует записанному в базе при условии, что время в online не отстает на скажем 3 минуты от актуального. Это примерный алгоритм того, что вам надо. Все зависит от того, что вы конкретно хотите получить, может вы вообще не хотите допускать авторизацию с других устройств, тогда все еще проще. 0

@ChingizBat 0 / 0 / 1 Регистрация: 03.11.2014 Сообщений: 113
	22.05.2016, 19:22 [ТС]
	DarkVortex, поясните алгоритм, если я не хочу допускать авторизацию с других устройств. Подскажите ресурсы 0

@DarkVortex 103 / 69 / 19 Регистрация: 07.07.2014 Сообщений: 240
	22.05.2016, 19:24
	У вас в приложении уже реализована система регистрации/авторизации, это сделали? 0

@DarkVortex 103 / 69 / 19 Регистрация: 07.07.2014 Сообщений: 240
	22.05.2016, 19:38
	YuraAAA, кого различать? он вроде как хочет чтоб нельзя было с двух устройств одновременно авторизоваться 0

@YuraAAA 1605 / 1337 / 291 Регистрация: 25.10.2009 Сообщений: 3,487 Записей в блоге: 2
	22.05.2016, 19:43
	DarkVortex, чудненько) Я залогинился на одном устройстве, стёр данные о приложении и снова пытаюсь залогиниться. Как сервер будет различать что это то же устройство и меня надо пустить, а не другая сессия? 0

@DarkVortex 103 / 69 / 19 Регистрация: 07.07.2014 Сообщений: 240
	22.05.2016, 19:47
	YuraAAA, ну можно fingerprint замутить какой-нибудь на основе разных данных 0

@YuraAAA 1605 / 1337 / 291 Регистрация: 25.10.2009 Сообщений: 3,487 Записей в блоге: 2
	22.05.2016, 19:53
	DarkVortex, можно, например, Sha1(MAC + Android Device Id), но тогда это надо всё по https пускать. 0

@ChingizBat 0 / 0 / 1 Регистрация: 03.11.2014 Сообщений: 113
	22.05.2016, 20:06 [ТС]
	DarkVortex, да, регистрация и авторизация уже сделаны. То что Вы написали про добавления поля imei в БД - это понятно. Вопрос: есть ли решение еще проще? 0

@YuraAAA 1605 / 1337 / 291 Регистрация: 25.10.2009 Сообщений: 3,487 Записей в блоге: 2
	22.05.2016, 20:10
	ChingizBat, а нужно не пускать второго или выкидывать первого? 0

@ChingizBat 0 / 0 / 1 Регистрация: 03.11.2014 Сообщений: 113
	22.05.2016, 20:12 [ТС]
	YuraAAA, не пускать второго 0

@DarkVortex 103 / 69 / 19 Регистрация: 07.07.2014 Сообщений: 240
	22.05.2016, 20:13
	ChingizBat, куда проще то? 0

@YuraAAA 1605 / 1337 / 291 Регистрация: 25.10.2009 Сообщений: 3,487 Записей в блоге: 2
	23.05.2016, 00:15
	ChingizBat, нет, тут Вы мне должны пояснить, каким именно образом идентифицируются пользователи 0

@ChingizBat 0 / 0 / 1 Регистрация: 03.11.2014 Сообщений: 113
	23.05.2016, 16:01 [ТС]
	YuraAAA, с помощью email 0

Действующая сессия для одного пользователя

Решение