有这样一个需求,每个普通用户只能在线 30 分,超过 30 分钟提示开启 vip,这个问题怎么解决?
1
wuwukai007 2020-02-27 12:18:15 +08:00 via Android
用 token 计时,放 cookie 里
|
2
dcalsky 2020-02-27 12:22:26 +08:00 1
1. 登录发放 Token(Payload 里放 now 时间戳)
2. 每次用户操作验证 Token 的时候(修改 middleware), 都 diff 一下 now 和 Token 里带的时间戳, 看看有没有>30 分钟, 如果大于 30 分钟, 返回 403 3. 客户端收到 403 以及超时 message, 提醒用户去开启 VIP |
3
est 2020-02-27 12:24:32 +08:00
跟 django 无关。。
|
4
wuwukai007 2020-02-27 12:25:21 +08:00 via Android
redis 也行
|
8
wuwukai007 2020-02-27 12:31:36 +08:00 via Android
你如果用的自带的 session 做会话的话,写个中间件,通过 request.user 拿到用户信息,把普通用户的 id 登陆时间存 redis,设个过期时间就好,每次通过中间件检查
|
9
wuwukai007 2020-02-27 12:37:27 +08:00
那我的理解,如果不管用户切换浏览器,还是切换设备登录,只要他第一次登录了,redis 就存储这个用户的 id 等信息,弄个过期时间,那么每次访问通过中间件判断 redis 信息过期没有,这样就跟多点登录设备啥的没关系
|
10
Vegetable 2020-02-27 12:37:29 +08:00
你首先要定义什么叫在线,如果注册了之后算在线,那么每次网络请求检查注册时间是否达到标准线就行了。
|
11
37Y37 2020-02-27 13:24:02 +08:00
websocket 长连接吧,这样最准确也最方便,判断长连接在线时间
|
12
ben1024 2020-02-27 13:27:33 +08:00
看触发机制问题
1.用户行为操作时通过中间件拦截 2.定任务扫登录数据推送 |
13
RickyC 2020-02-27 13:34:38 +08:00
在 session 里保存一个登录时间戳 logintime , 打开任何页面都计算此刻与 logintime 的差; 当这个差大于 1800 秒时, 提示开启 vip
|
14
MOONLIGHTT 2020-02-27 13:37:11 +08:00 via iPhone
在 token 里加一个初始登陆时间不就行了么
|
16
wizardoz 2020-02-28 09:41:45 +08:00
定制自己的 Authorization 类,Authorization 类主要功能继承自父类,自己加上判断用户的认证时间,时间超过 30 分钟返回 403 Forbidden。
|