Asp.net中防止用户多次登录的方法

;

　　在每个页面中加入如下的javascript(这些javascript也可以写在共通里，每个页面引入就可以了) 



　　var x=0; 
　　function myRefresh() 
　　{ 
　　var httpRequest = new ActiveXObject("microsoft.xmlhttp"); 
　　httpRequest.open("GET", "test.aspx", false); 
　　httpRequest.send(null); 
　　x++; 
　　if(x<60) //60次，也就是Session真正的过期时间是30分钟 
　　{ 
　　setTimeout("myRefresh()",30*1000); //30秒 
　　} 
　　} 
　　myRefresh(); 



　　在web.config中设置 

<sessionState mode="InProc" timeout="1"></sessionState>  


　　test.aspx页面就是一个空页面，只不过需要在Page_Load中加入： 

　　Response.Expires = -1; 


　　保证不使用缓存，每次都能调用到这个页面。 

　　原理就是：设置Session的过期时间是一分钟，然后在每个页面上定时每30秒连接一次测试页面，保持Session有效，总共连60次，也就是30分钟。如果30分钟后用户还没有操作，Session就会过期。当然，如果用户直接关闭浏览器，那么一分钟后Session也会过期。这样就可以满足要求了。