DNN 9实现注册用户单设备/浏览器单会话登录限制方案咨询

折腾过DNN的账号登录限制问题，给你几个实际可行的方案，刚好能解决你说的防止付费用户共享账号的需求：

DNN自带的UserOnline表确实可以用来做文章，核心思路是在用户新登录时，把该用户的其他活跃会话标记为离线，并强制失效：

• 挂钩登录事件：创建一个DNN自定义模块或者使用UserLogin事件拦截器（比如在DotNetNuke.Entities.Users.UserController的UserLogin事件中注册处理逻辑）。当用户登录成功后，执行以下操作：
  1. 查询UserOnline表，获取该用户所有IsOnline = 1且SessionID不等于当前会话ID的记录：

     SELECT SessionID FROM UserOnline WHERE UserID = @CurrentUserID AND IsOnline = 1 AND SessionID != @CurrentSessionID
     

  2. 把这些旧会话的IsOnline设为0，并更新LastActivityDate为过去的时间（让DNN调度器快速清理）。
• 强制旧会话失效：DNN的会话依赖于DNN_Session cookie，你可以通过在全局请求拦截中检查UserOnline表的IsOnline状态——如果当前会话在表中被标记为离线，就强制跳转到登录页并注销。
• 调整调度器任务：找到DNN后台的“在线用户清理”调度任务，把执行频率调得更频繁（比如5分钟一次），确保过期会话能及时被清理，避免误判。

如果觉得原生表的灵活性不够，直接扩展用户表加自定义字段是更稳妥的方式：

• 扩展用户表：给Users表添加两个字段：
  • CurrentSessionID（NVARCHAR(100)）：存储当前有效的会话ID
  • SessionExpiryDate（DATETIME）：存储会话的过期时间
• 登录时更新字段：用户登录成功后，获取当前会话ID（HttpContext.Current.Session.SessionID），更新该用户的CurrentSessionID为当前会话ID，SessionExpiryDate设为当前时间加上DNN的会话超时时间（可从站点设置中获取）。
• 全局请求验证：创建一个HTTP模块或者在DNN的Page_Init事件中添加拦截逻辑，每次请求时：
  1. 如果用户已登录，检查其CurrentSessionID是否与当前会话ID一致
  2. 如果不一致，或者SessionExpiryDate已过期，就强制注销用户，跳转到登录页，并提示“你的账号在其他设备登录，已强制下线”
• 会话过期处理：当用户正常注销，或者会话超时被DNN清理时，把CurrentSessionID设为NULL，避免影响下次登录。

• 版本兼容性：不同DNN版本（比如9.x和7.x）的事件、表结构略有差异，一定要在你使用的版本上做测试。
• 性能优化：如果站点用户量很大，每次请求查数据库会有开销，可以用内存缓存（比如MemoryCache）或者分布式缓存存储用户当前会话ID，减少数据库访问。
• 用户体验：别默默踢用户下线，一定要给明确的提示，让用户知道是因为异地登录才被强制退出，避免困惑。

内容的提问来源于stack exchange，提问作者BPNZ