PHP如何实现禁止用户多设备同时登录？

PHP是服务端运行的语言，你调用exec('getmac')实际是在服务器操作系统上执行命令，返回的自然是服务器自身的MAC地址，不可能直接获取到客户端的MAC地址。
这是Web架构的底层安全限制：普通公网场景下，浏览器出于用户隐私保护要求，不会主动将设备MAC地址暴露给站点服务端，你尝试任何服务端直接取MAC的方案都不会生效。

公网场景 #

放弃用MAC地址作为设备唯一标识，改用以下更合理的方案实现设备校验：

• 前端生成持久化设备UUID：用户首次访问站点时，前端生成唯一UUID存入localStorage与持久化Cookie中，后续所有登录、业务请求都主动携带该UUID，服务端将UUID与用户账号绑定存储，登录时校验对应账号绑定的UUID与携带值是否一致即可。
• 生成多特征组合设备指纹：将客户端IP、User-Agent请求头、浏览器时区、屏幕分辨率、系统语言等前端可获取的特征值组合后做哈希运算，生成的哈希值作为设备标识，校验准确率比单一UUID更高。

内网专属场景 #

如果你的应用仅在内网部署，且客户端与服务器处于同一个二层网络内，可以通过ARP查询获取客户端IP对应的MAC地址，示例代码如下：

// 获取客户端真实IP，如有反向代理需自行调整取值逻辑
$clientIp = $_SERVER['REMOTE_ADDR'];
// 执行arp查询命令，Windows服务器用arp -a，Linux服务器用arp -n
$arpOutput = exec("arp -a {$clientIp}");
// 从返回结果中匹配MAC地址
preg_match('/([0-9A-Fa-f]{2}[:-]){5}[0-9A-Fa-f]{2}/', $arpOutput, $matchRes);
$clientMac = $matchRes[0] ?? '';

注意该方案仅在内网环境生效，公网环境无法通过ARP查询到跨网段客户端的MAC地址。

内容的提问来源于stack exchange，提问作者Qarni Technology