只能訪問某些設備的網站

Question

我有一個Google App Engine PHP網站。我有一個註冊系統，所以用戶登錄並保存到數據庫。

我希望能夠讓用戶只能通過2個設備訪問。所以如果他們嘗試使用第三個設備登錄，那麼他們將不被允許。例如，用戶設備（IP地址或MAC地址或其他）將被保存，並且如果用戶嘗試使用未保存或與保存的設備憑據不匹配的設備登錄，那麼爲什麼會被拒絕訪問。

所以爲了讓用戶更清楚（用戶名i001），有一部手機和一臺筆記本電腦。因此，用戶可以在使用手機和筆記本電腦時登錄網站，但不能使用其他設備。

有什麼辦法可以做到這一點嗎？

Answer 1

我有一個問題simliar和Symfony的2下列方式處理它：

每個用戶都有登錄在同一時間的最大金額，爲您的情況下，我們採取2.我也有現在有一個字段用於證明有多少登錄是免費的。

因此，我們有以下數據庫：

maxLogins|loginsFree 
2  |2 

隨着每一次登錄，用戶ID，會話ID和登錄的日期時間將被保存到數據庫中。在登錄過程中，loginsFree列將被減少。

因此，我們有以下幾點：

//After Login 
maxLogins|loginsFree 
2  |1 

的邏輯很簡單，以限制登錄

if($freeLogins == 0){ 
    //give out an message or something 
} else { 
    //do your login 
} 

內的訪問，如果用戶登錄你的系統，loginsFree將增加1。

//After Logout 
maxLogins|loginsFree 
2  |2 

重要

您不能通過maxLogins值增加loginsFree值，否則用戶可以更頻繁地登錄，然後同時登錄2次。

另外，因爲我通過會話解決了這個問題，所以我需要一個在閒置一段時間後無效會話的進程。那些無效的會話也必須增加loginsFree的值，因爲他們取消了登錄。