SignalR如何实现同一用户仅保留一个有效连接，多端登录主动提示

实现思路 #

你的核心需求是限制单用户同一时间仅保留一个有效连接，新连接发起时直接拒绝并弹出提示，只需要按如下逻辑补全和优化代码即可：

注意事项 #

• 你当前的_onlineUsers建议定义为ConcurrentDictionary<string, string>，保证多线程操作安全
• 原有OnDisconnectedAsync存在逻辑漏洞：如果是被拒绝的新连接触发断开，会误删已存在的有效连接，需要同步优化
• 发送提示消息后需要等待消息推送完成再断开连接，避免客户端收不到提示

完整代码实现 #

// 首先确保_onlineUsers是线程安全的ConcurrentDictionary
private readonly ConcurrentDictionary<string, string> _onlineUsers = new ConcurrentDictionary<string, string>();

public override async Task OnConnectedAsync()
{
    // 先做身份空校验，避免空引用异常
    var usernameClaim = Context.User.FindFirst("username");
    if (usernameClaim == null || string.IsNullOrEmpty(usernameClaim.Value))
    {
        Context.Abort();
        return;
    }
    string username = usernameClaim.Value;
    bool isUserExisted = _onlineUsers.TryAdd(username, Context.ConnectionId);

    if (!isUserExisted)
    {
        // 1. 给当前新连接推送强制下线提示
        await Clients.Client(Context.ConnectionId).SendAsync("ReceiveForcedOfflineAlert", "您的账号已在其他页面登录，请先关闭已打开的页面后再重试");
        // 2. 等待消息发送完成后主动断开当前新连接，禁止接入
        Context.Abort();
        return;
    }

    await base.OnConnectedAsync();
}

public override async Task OnDisconnectedAsync(Exception exception)
{
    var usernameClaim = Context.User.FindFirst("username");
    if (usernameClaim != null && !string.IsNullOrEmpty(usernameClaim.Value))
    {
        string username = usernameClaim.Value;
        // 只有当前断开的连接是字典中存储的有效连接时，才移除记录
        if (_onlineUsers.TryGetValue(username, out var existedConnId) && existedConnId == Context.ConnectionId)
        {
            _onlineUsers.TryRemove(username, out _);
        }
    }
    await base.OnDisconnectedAsync(exception);
}

客户端配合代码（以JavaScript为例） #

const connection = new signalR.HubConnectionBuilder()
    .withUrl("/your-hub-url")
    .build();

// 监听服务端推送的下线提示
connection.on("ReceiveForcedOfflineAlert", (message) => {
    alert(message);
    // 可以在这里加额外逻辑，比如关闭当前页面、跳转登录页等
    // window.close();
});

// 启动连接的逻辑
connection.start()
    .catch(err => console.error(err));

边缘情况处理建议 #

• 如果用户直接关闭浏览器，没有正常触发OnDisconnectedAsync，可以配合心跳检测定时清理无效的连接记录
• 如果需要支持用户主动踢掉旧连接，只需要调整逻辑：新连接接入时给旧连接发提示，断开旧连接，更新字典里的连接ID为新连接即可，和你当前要实现的旧连接优先的逻辑正好相反，可以按需调整

内容的提问来源于stack exchange，提问作者Elyas Esna