只能访问某些设备的网站

Question

我有一个Google App Engine PHP网站。我有一个注册系统，所以用户登录并保存到数据库。

我希望能够让用户只能通过2个设备访问。所以如果他们尝试使用第三个设备登录，那么他们将不被允许。例如，用户设备（IP地址或MAC地址或其他）将被保存，并且如果用户尝试使用未保存或与保存的设备凭据不匹配的设备登录，那么为什么会被拒绝访问。

所以为了让用户更清楚（用户名i001），有一部手机和一台笔记本电脑。因此，用户可以在使用手机和笔记本电脑时登录网站，但不能使用其他设备。

有什么办法可以做到这一点吗？

Answer 1

我有一个问题simliar和Symfony的2下列方式处理它：

每个用户都有登录在同一时间的最大金额，为您的情况下，我们采取2.我也有现在有一个字段用于证明有多少登录是免费的。

因此，我们有以下数据库：

maxLogins|loginsFree 
2  |2 

随着每一次登录，用户ID，会话ID和登录的日期时间将被保存到数据库中。在登录过程中，loginsFree列将被减少。

因此，我们有以下几点：

//After Login 
maxLogins|loginsFree 
2  |1 

的逻辑很简单，以限制登录

if($freeLogins == 0){ 
    //give out an message or something 
} else { 
    //do your login 
} 

内的访问，如果用户登录你的系统，loginsFree将增加1。

//After Logout 
maxLogins|loginsFree 
2  |2 

重要

您不能通过maxLogins值增加loginsFree值，否则用户可以更频繁地登录，然后同时登录2次。

另外，因为我通过会话解决了这个问题，所以我需要一个在闲置一段时间后无效会话的进程。那些无效的会话也必须增加loginsFree的值，因为他们取消了登录。