一、原理 在.net中的global.asax中有Application_AuthenticateRequest事件和Application_BeginRequest事件是在每次访问aspx文件都会触发。但是Application_BeginRequest中不能对已经经过FROMS身份验证的身份ticket票进行识别。所以只能放到Application_AuthenticateRequest中去。
实现原理是:每次访问aspx文件时候都会判断在线表里面是否有这个用户(已经登录了的记录用户名,没有登录的记录IP地址),如果不存在,则将该用户的身份、最后访问时间、最后访问IP、和最后访问的URL存入数据库。如果数据库中已经曾在,则更新该记录,把最后访问时间,IP以及最后访问URL更新。
同时,删除数据库中与当前时间间隔20分钟以上的数据(20分钟没操作当为超时)。
二、优点 这样,你不仅仅可以看到当前在线的准确人数,还知道是那些人在线,以及是否登陆,和访问人数中已经是会员的比例,以及所在位置,并计算某个页上的人数。
三、数据库结构:
字段 | 类型 | 长度 | 说明 | 1uson_serial | int | 40 | 序号 | 0uson_user | varchar | 200 | 用户名(没登陆则为IP) | 0uson_company | varchar | 1000 | 公司名(没登陆则为'游客') | 0uson_ip | varchar | 200 | IP地址 | 0uson_date | datetime | 80 | 最后操作时间 | 0uson_url | varchar | 1000 | 最后操作页面路径 |
四、程序 注意: 1、程序位于global.asax中 2、使用的FORMS身份验证 3、请使用 System.Web.Security
protected void Application_AuthenticateRequest(Object sender, EventArgs e) { string strUserID = string.Empty; string strCompany = string.Empty; if (Request.IsAuthenticated) { FormsIdentity identity = (FormsIdentity)User.Identity; FormsAuthenticationTicket ticket = identity.Ticket; strUserID = User.Identity.Name; strCompany = ticket.UserData.Split("|".ToCharArray())[2]; } else { strUserID = Request.UserHostAddress; strCompany = "游客"; }
MemberOnlineInfo objOnline = new MemberOnlineInfo(strUserID, Request.UserHostAddress, DateTime.Now.ToString(), Request.FilePath, strCompany);
MemberAccount account = new MemberAccount(); if (!account.CheckUserOnline(strUserID)) account.AddOnline(objOnline); else account.UpdateOnline(objOnline);
//删除超时的会员 account.DeleteOnline(); }
|