
有这样一个需求,每个普通用户只能在线 30 分,超过 30 分钟提示开启 vip,这个问题怎么解决?
1 wuwukai007 2020-02-27 12:18:15 +08:00 via Android 用 token 计时,放 cookie 里 |
2 dcalsky 2020-02-27 12:22:26 +08:00 1. 登录发放 Token(Payload 里放 now 时间戳) 2. 每次用户操作验证 Token 的时候(修改 middleware), 都 diff 一下 now 和 Token 里带的时间戳, 看看有没有>30 分钟, 如果大于 30 分钟, 返回 403 3. 客户端收到 403 以及超时 message, 提醒用户去开启 VIP |
3 est 2020-02-27 12:24:32 +08:00 跟 django 无关。。 |
4 wuwukai007 2020-02-27 12:25:21 +08:00 via Android redis 也行 |
8 wuwukai007 2020-02-27 12:31:36 +08:00 via Android 你如果用的自带的 session 做会话的话,写个中间件,通过 request.user 拿到用户信息,把普通用户的 id 登陆时间存 redis,设个过期时间就好,每次通过中间件检查 |
9 wuwukai007 2020-02-27 12:37:27 +08:00 那我的理解,如果不管用户切换浏览器,还是切换设备登录,只要他第一次登录了,redis 就存储这个用户的 id 等信息,弄个过期时间,那么每次访问通过中间件判断 redis 信息过期没有,这样就跟多点登录设备啥的没关系 |
10 Vegetable 2020-02-27 12:37:29 +08:00 你首先要定义什么叫在线,如果注册了之后算在线,那么每次网络请求检查注册时间是否达到标准线就行了。 |
11 37Y37 2020-02-27 13:24:02 +08:00 websocket 长连接吧,这样最准确也最方便,判断长连接在线时间 |
12 ben1024 2020-02-27 13:27:33 +08:00 看触发机制问题 1.用户行为操作时通过中间件拦截 2.定任务扫登录数据推送 |
13 RickyC 2020-02-27 13:34:38 +08:00 在 session 里保存一个登录时间戳 logintime , 打开任何页面都计算此刻与 logintime 的差; 当这个差大于 1800 秒时, 提示开启 vip |
14 MOONLIGHTT 2020-02-27 13:37:11 +08:00 via iPhone 在 token 里加一个初始登陆时间不就行了么 |
16 wizardoz 2020-02-28 09:41:45 +08:00 定制自己的 Authorization 类,Authorization 类主要功能继承自父类,自己加上判断用户的认证时间,时间超过 30 分钟返回 403 Forbidden。 |