Como permitir solo un usuario en sesion

[88maria]

Hola buen dia

Soy nueva en Foros de la Web, y necesito su ayuda por favorr, en la escuela, tengo que hacer que en una aplicacion java, la cual es web, solo se permita un usuario en sesion, es decit que no se permita mas de dos sesiones a la ves, espero me puedan ayudar o dar algun ejemplo, se los agradeceria muchooo, pues no tengo idea de como hacerlo, de antemano gracias.

[Xerelo]

Primero hay que diferenciar entre que cada usuario sólo pueda abrir una sesión y que sólo un usuario pueda abrir sesión.

Hay varias formas de hacerlo, una de ellas sería que guardaras los usuarios logados en el context

http://docs.oracle.com/javaee/6/api/...etContext.html

ya que esto es accesible y común para una aplicación desplegada en un servidor.

Lo único que deberías tener cuidado es que con un bloqueo de sesiones, necesitas que el usuario salga correctamente de su sesión para eliminar los usuarios del context, y por si no lo hace usar HttpSessionListener.

http://docs.oracle.com/javaee/6/api/...nListener.html

Hablo de memoria, así que igual no es del todo correcto.

[88maria]

Gracias por contestar revisare como es eso de context

[88maria]

Una pregunta para validar esto podria funcionar si crea una tabla en mi bd y al momento de querer iniciar sesion se revisa esta, la cual tendra un campo digamos llamado sesion_activa, el cual contiene un 0 cuando el usuario no esta logueado y un 1 cuando el usuario esta logueado,
y si aun cuando valido eso me permitiria loguearme en otra maquina, es necesario consultar la ip de la maquina?

[Xerelo]

En este caso la BBDD no te aporta ninguna mejora con respecto a guardar el estado en el context, y del Listener no te libras, si al usuario se le corta la conexión o cierra el navegador ¿adivinas en que estado se quedaría la BBDD?

y si aun cuando valido eso me permitiria loguearme en otra maquina, es necesario consultar la ip de la maquina?

No lo he entendido, lo que tú pedías es que solo te puedas loguear una vez, independientemente de si es la misma máquina o no. Si quieres hacer algún tipo de filtro sobre la ip, tendrías que recuperarla de la cabecera de la request.