SQL Server 2016与.NET 4.7 ADO.NET的StateChange事件及多登录拦截问题

我之前在做类似的WinForms登录限制需求时踩过不少坑，结合你的场景（同一用户名仅允许一个活跃登录，首次登录保持连接至登出，后续登录通过存储过程KILL旧连接），下面是经过验证的实现方案和关键注意点：

一、核心逻辑梳理与StateChange事件的正确定位 #

首先得明确：ADO.NET的StateChange事件只会在连接状态从Closed切换到Open（或反向）时触发。要实现你的需求，必须禁用连接池——默认开启的连接池会自动回收空闲连接，导致你“保持连接到登出”的逻辑完全失效。

整体流程应该是：

1. 用户登录时，先查询SQL Server中该用户名的活跃会话（排除当前查询的会话）
2. 若存在旧会话，调用存储过程执行KILL命令终止
3. 打开当前用户的连接，绑定StateChange事件监听意外断开
4. 用户登出时手动关闭并释放连接

二、具体实现步骤 #

1. 配置禁用连接池的连接字符串 #

在App.config或代码中定义连接字符串时，必须添加Pooling=false：

string connectionString = @"Server=你的服务器名;Database=你的数据库名;User Id=数据库登录名;Password=密码;Pooling=false;";

2. 创建查询活跃会话的存储过程 #

用于定位同一用户名的已登录会话：

CREATE PROCEDURE GetActiveUserSessions
    @LoginName NVARCHAR(100)
AS
BEGIN
    SELECT session_id
    FROM sys.dm_exec_sessions
    WHERE login_name = @LoginName
      AND is_user_process = 1 -- 排除系统进程
      AND session_id != @@SPID -- 排除当前执行查询的会话
END

3. 创建KILL会话的存储过程 #

封装KILL命令，避免直接在代码中拼接SQL：

CREATE PROCEDURE KillUserSession
    @SessionId INT
AS
BEGIN
    DECLARE @KillCmd NVARCHAR(100)
    SET @KillCmd = 'KILL ' + CAST(@SessionId AS NVARCHAR(10))
    EXEC sp_executesql @KillCmd
END

4. WinForms登录逻辑与StateChange事件绑定 #

在登录窗体中实现核心逻辑，全局保存用户连接：

private SqlConnection _userActiveConnection; // 全局存储当前用户的连接

private void btnLogin_Click(object sender, EventArgs e)
{
    string loginName = txtLoginName.Text.Trim();
    string password = txtPassword.Text.Trim();

    // 1. 查询该用户的活跃会话
    List<int> activeSessionIds = new List<int>();
    using (var tempConn = new SqlConnection(connectionString))
    {
        try
        {
            tempConn.Open();
            // 调用存储过程获取会话ID
            using (var cmd = new SqlCommand("GetActiveUserSessions", tempConn))
            {
                cmd.CommandType = CommandType.StoredProcedure;
                cmd.Parameters.AddWithValue("@LoginName", loginName);
                using (var reader = cmd.ExecuteReader())
                {
                    while (reader.Read())
                    {
                        activeSessionIds.Add(reader.GetInt32(0));
                    }
                }
            }

            // 2. 终止所有旧会话
            foreach (var sessionId in activeSessionIds)
            {
                using (var cmd = new SqlCommand("KillUserSession", tempConn))
                {
                    cmd.CommandType = CommandType.StoredProcedure;
                    cmd.Parameters.AddWithValue("@SessionId", sessionId);
                    cmd.ExecuteNonQuery();
                }
            }
        }
        catch (Exception ex)
        {
            MessageBox.Show($"查询或终止旧会话失败：{ex.Message}");
            return;
        }
    }

    // 3. 打开当前用户的连接并绑定StateChange事件
    _userActiveConnection = new SqlConnection(connectionString);
    _userActiveConnection.StateChange += UserConnection_StateChange;
    try
    {
        _userActiveConnection.Open();
        // 登录成功，跳转主界面
        MessageBox.Show("登录成功");
        var mainForm = new MainForm();
        mainForm.Show();
        this.Hide();
    }
    catch (Exception ex)
    {
        MessageBox.Show($"登录失败：{ex.Message}");
        _userActiveConnection.Dispose();
        _userActiveConnection = null;
    }
}

// StateChange事件处理：监听连接意外断开
private void UserConnection_StateChange(object sender, StateChangeEventArgs e)
{
    if (e.CurrentState == ConnectionState.Closed)
    {
        // WinForms控件需在UI线程操作，用Invoke切换线程
        this.Invoke((MethodInvoker)delegate {
            MessageBox.Show("与数据库的连接已断开，请重新登录");
            // 跳回登录界面并清理资源
            var loginForm = new LoginForm();
            loginForm.Show();
            this.Close();
        });

        if (_userActiveConnection != null)
        {
            _userActiveConnection.StateChange -= UserConnection_StateChange;
            _userActiveConnection.Dispose();
            _userActiveConnection = null;
        }
    }
}

// 登出按钮事件
private void btnLogout_Click(object sender, EventArgs e)
{
    if (_userActiveConnection != null && _userActiveConnection.State == ConnectionState.Open)
    {
        _userActiveConnection.StateChange -= UserConnection_StateChange;
        _userActiveConnection.Close();
        _userActiveConnection.Dispose();
        _userActiveConnection = null;
    }
    // 跳回登录界面
    var loginForm = new LoginForm();
    loginForm.Show();
    this.Close();
}

三、必须注意的细节 #

• 权限要求：执行KILL命令需要数据库用户拥有ALTER ANY CONNECTION权限，否则会抛出权限不足的异常，记得提前给登录账号配置好权限。
• 线程安全：StateChange事件是在后台线程触发的，操作WinForms控件时必须用Invoke切换到UI线程，否则会引发跨线程异常。
• 自定义用户名场景：如果你的应用用的是自定义用户表（而非数据库登录名），建议在用户登录时把应用用户名和session_id存入自定义表，这样查询活跃会话会更准确（避免多个应用用户共用同一个数据库登录名的情况）。
• 异常容错：KILL会话时可能遇到会话已自动结束的情况，建议在循环中添加try-catch，避免单个会话处理失败导致整个登录流程中断。

内容的提问来源于stack exchange，提问作者arun