springboot 禁止多点登入

在Spring Boot中实现禁止多点登录可以通过以下几个步骤完成：

1. 在用户登录成功后，生成一个唯一的token，并将其存储在用户的会话中或者数据库中。
2. 每次用户进行操作时，都需要验证token的有效性。可以在请求的拦截器或者过滤器中进行验证。
3. 当用户进行登录时，先检查该用户是否已经存在有效的token，如果存在，则拒绝登录；如果不存在，则生成新的token，并存储在用户的会话中或者数据库中。
4. 当用户进行登出操作时，需要将该用户的token失效，可以将其从会话或者数据库中删除。

下面是一个简单的示例代码，演示了如何实现禁止多点登录：

@RestController
public class LoginController {

    // 用于存储用户token的Map，可以替换为数据库操作
    private static Map<String, String> userTokenMap = new HashMap<>();

    @PostMapping("/login")
    public String login(@RequestBody User user) {
        // 检查用户是否已经存在有效的token
        if (userTokenMap.containsValue(user.getUsername())) {
            return "User already logged in!";
        }

        // 生成新的token
        String token = UUID.randomUUID().toString();

        // 将token存储在用户的会话中或者数据库中
        userTokenMap.put(token, user.getUsername());

        return "Login success!";
    }

    @PostMapping("/logout")
    public String logout(@RequestBody User user) {
        // 检查用户是否存在有效的token
        String token = getTokenByUsername(user.getUsername());
        if (token == null) {
            return "User not logged in!";
        }

        // 将token失效，即从会话或者数据库中删除
        userTokenMap.remove(token);

        return "Logout success!";
    }

    private String getTokenByUsername(String username) {
        for (Map.Entry<String, String> entry : userTokenMap.entrySet()) {
            if (entry.getValue().equals(username)) {
                return entry.getKey();
            }
        }
        return null;
    }
}

在上述示例代码中，我们使用一个静态的`userTokenMap`来存储用户的token，实际项目中可以替换为数据库操作。在登录时，首先检查用户是否已经存在有效的token，如果存在则拒绝登录，否则生成新的token并存储。在登出时，需要将用户的token从存储中删除。这样就能实现禁止多点登录的功能了。