CakePHP: Vérifiez si l'utilisateur est déjà connecté

Question

J'essaie d'interdire plusieurs connexions par le même utilisateur en même temps sur mon site piloté par CakePHP (1.2). Cependant, ce n'est pas aussi simple que je le pensais puisque je n'ai aucune idée de comment obtenir l'information si un utilisateur est déjà connecté ou non. J'utilise le composant Auth de Cake pour authentifier les utilisateurs. Les sessions sont gérées par l'installation php et php stocke les données de session dans des fichiers. Donc, je suppose qu'il n'est pas possible d'accéder aux données de session à partir d'un contrôleur (car, bien sûr, ces fichiers ne sont pas sauvegardés dans le webroot). J'ai pensé à vérifier si un utilisateur est connecté ou non en utilisant un champ de base de données spécial mais il n'y a aucun moyen de savoir si un utilisateur est déconnecté ou non s'il n'utilise pas la méthode de déconnexion, mais ferme simplement son navigateur et Ainsi se termine la session.

Quelqu'un peut-il penser à une autre façon de gérer cela? Je n'ai pas besoin de connaître toutes les données sur chaque utilisateur connecté. La seule chose que je dois savoir est si le nom d'utilisateur donné est connecté pour le moment.

Merci d'avance.

Answer 1

Je pense CakePHP aura automatiquement ce comportement si vous définissez Security.level-high dans votre fichier de configuration de base, comme regénère la session ID à chaque fois.

Configure::write('Security.level', 'high'); 

Sinon, la logique sous-jacente est que vous pouvez enregistrer un hachage des utilisateurs de l'Agent IP/utilisateur dans la table utilisateur lors de leur connexion, et si un ordinateur avec un hachage différent de celui que vous avez enregistré essais Pour faire quelque chose, déconnectez l'utilisateur. De cette façon, seul le dernier utilisateur fonctionnera.