当前位置：首页 > PHP

php多设备登录实现

2026-02-14 02:25:35PHP

PHP 多设备登录实现方法

使用数据库存储登录会话

在数据库中创建一张表用于存储用户的登录会话信息，包含用户ID、设备标识、登录时间、会话令牌等字段。每次用户登录时生成一个唯一的会话令牌，并将其与设备信息一起存入数据库。

CREATE TABLE user_sessions (
    id INT AUTO_INCREMENT PRIMARY KEY,
    user_id INT NOT NULL,
    device_id VARCHAR(255) NOT NULL,
    session_token VARCHAR(255) NOT NULL,
    login_time TIMESTAMP DEFAULT CURRENT_TIMESTAMP,
    last_activity TIMESTAMP,
    is_active BOOLEAN DEFAULT TRUE
);

生成唯一会话令牌

在用户登录时，为每个设备生成唯一的会话令牌，可以使用PHP的uniqid()函数或更安全的随机字符串生成方法。

function generateSessionToken() {
    return bin2hex(random_bytes(32));
}

处理多设备登录

在用户登录时检查数据库中该用户已有的活跃会话数量，根据业务需求决定是否允许新设备登录或踢出旧设备。

// 检查用户活跃会话数量
$activeSessions = $db->query("SELECT COUNT(*) FROM user_sessions WHERE user_id = ? AND is_active = TRUE", [$userId])->fetchColumn();

// 根据业务规则处理
if ($activeSessions >= $maxAllowedDevices) {
    // 可以选择踢出最早登录的设备
    $oldestSession = $db->query("SELECT id FROM user_sessions WHERE user_id = ? ORDER BY last_activity ASC LIMIT 1", [$userId])->fetch();
    $db->query("UPDATE user_sessions SET is_active = FALSE WHERE id = ?", [$oldestSession['id']]);
}

会话验证中间件

创建一个中间件来验证每次请求的会话有效性，检查请求中的令牌是否与数据库中的记录匹配。

function authenticateSession($request) {
    $token = $request->getHeader('Authorization');
    $session = $db->query("SELECT * FROM user_sessions WHERE session_token = ? AND is_active = TRUE", [$token])->fetch();

    if (!$session) {
        return false;
    }

    // 更新最后活动时间
    $db->query("UPDATE user_sessions SET last_activity = CURRENT_TIMESTAMP WHERE id = ?", [$session['id']]);

    return $session['user_id'];
}

设备识别

可以通过多种方式识别设备，如用户代理字符串、IP地址组合，或生成唯一的设备ID存储在客户端。

function getDeviceId() {
    return md5($_SERVER['HTTP_USER_AGENT'] . $_SERVER['REMOTE_ADDR']);
}

会话过期处理

实现会话自动过期机制，可以基于时间或 inactivity 时长。

// 定期清理过期会话
$db->query("UPDATE user_sessions SET is_active = FALSE WHERE last_activity < DATE_SUB(NOW(), INTERVAL 30 MINUTE)");

用户登出处理

用户主动登出时，需要将对应设备的会话标记为非活跃状态。

function logoutDevice($userId, $deviceId) {
    $db->query("UPDATE user_sessions SET is_active = FALSE WHERE user_id = ? AND device_id = ?", [$userId, $deviceId]);
}

多设备管理界面

为用户提供查看和管理所有登录设备的功能界面，显示设备信息、登录时间和最后活动时间，并允许用户远程登出特定设备。

php多设备登录实现

function getUserDevices($userId) {
    return $db->query("SELECT * FROM user_sessions WHERE user_id = ? ORDER BY last_activity DESC", [$userId])->fetchAll();
}