如何禁止用户同时在两台设备登录？移动端SQL账号登录问题求助

你的核心问题在于校验逻辑方向完全搞反了：当前是客户端拿本地存储的GUID和服务端返回值做对比，但服务端没有在接口层面主动验证客户端提交的GUID是否为该用户当前唯一有效的会话标识。当新设备登录时，服务端更新了数据库里的GUID，但旧设备的客户端仍持有旧GUID——只要它不主动触发对比逻辑，就能继续正常请求，服务端也不会拦截，自然就出现了多设备同时登录的情况。

• 反转校验逻辑，由服务端主导会话验证
  客户端每次发起需要登录权限的请求时，必须带上本地存储的myCurrentUserID（也就是那个GUID）。服务端接收到请求后，先根据用户ID（可从GUID关联记录或请求中的身份字段获取）查询数据库中该用户当前唯一有效的GUID，再和客户端提交的GUID做对比：

  • 一致则允许请求通过；
  • 不一致直接返回“已在其他设备登录”的错误，客户端收到后立即强制登出、清除本地存储的GUID。

• 完善GUID的生命周期管理

  1. 用户登录时，服务端生成新GUID，直接覆盖数据库中该用户原有的GUID记录（确保每个用户永远只有一个有效会话标识）；
  2. 服务端将新GUID返回给客户端，客户端覆盖本地存储的myCurrentUserID；
  3. 旧设备持有的旧GUID此时已失效，下次发起请求时会被服务端直接拦截。

• 优化客户端主动校验机制
  在APP启动、从后台切回前台时，客户端主动向服务端发起一次会话有效性校验请求（带上本地GUID），服务端返回校验结果，若失效则立即强制登出，避免用户在不知情的情况下继续使用失效会话。

• 可选：增加会话过期机制
  给GUID添加过期时间，数据库表新增expire_time字段。用户登录时生成GUID并设置过期时间（比如7天），服务端校验时不仅对比GUID，还要检查是否过期。过期后用户需重新登录，进一步提升账号安全性。

数据库表结构（调整后） #

CREATE TABLE user_sessions (
    user_id INT PRIMARY KEY,
    current_guid VARCHAR(36) NOT NULL,
    expire_time DATETIME NOT NULL
);

服务端校验逻辑（伪代码） #

public bool ValidateUserSession(int userId, string clientGuid) {
    var userSession = db.UserSessions.FirstOrDefault(u => u.UserId == userId);
    if (userSession == null) return false;
    // 同时校验GUID一致性和有效期
    return userSession.CurrentGuid == clientGuid && userSession.ExpireTime > DateTime.Now;
}

客户端请求处理（伪代码） #

// 每次请求携带GUID到服务端
var clientGuid = Preferences.Get("myCurrentUserID", "");
var request = new HttpRequestMessage(HttpMethod.Get, "/api/user/data");
request.Headers.Add("X-Session-Guid", clientGuid);

var response = await httpClient.SendAsync(request);
if (response.StatusCode == HttpStatusCode.Unauthorized) {
    // 会话失效，清除本地数据并跳转登录页
    Preferences.Remove("myCurrentUserID");
    Navigation.PushAsync(new LoginPage());
}

内容的提问来源于stack exchange，提问作者Mert Altiparmak