我們的網站在管理使用者登入上一般都需要一個賬號只能有一個人登入，那怎麼才能實現呢？這裡我介紹一種我在專案中使用的方法。用ServletContext實現。

首先我把思路分析一下：

1、使用者登入成功以後，將此sessionid儲存到ServletContext，在ServletContext中KEY值使用使用者名稱，VALUE值使用當前的sessionid。

2、登入以後使用者每次請求時，在攔截器中首先判斷session是否過期，如果沒有過期判斷ServletContext中的sessionid是否是當前的sessionid,如果不是，說明該賬號在其他地方登入。

一、使用者登入以後將使用者資訊customerInfo放入SESSION中

    request.getSession(true).setAttribute("customerInfo", customerInfo);

二、將登入成功客戶的SESSIONID儲存到上下文ServletContext中

因為上下文ServletContext是整個web專案共享的物件，所以每個請求都一個

    String sessionId = session.getId();
    ServletContext servletContext = request.getServletContext();
    servletContext.setAttribute(loginName, sessionId);

三、在攔截器中判斷session是否過期，ServletContext的sessionid是否已經被別人更新

        CustomerInfoDto customerInfo = (CustomerInfoDto) session.getAttribute("customerInfo");
        if(customerInfo == null) {
            StringBuffer json = new StringBuffer();
            String requestType =(String) request.getHeader("X-Requested-With");
            if (requestType != null && requestType.equals("XMLHttpRequest")) {
                response.setContentType("application/json;charset=UTF-8");
                json.append("{\"resultCode\":\"1\",\"resultMsg\":\"長時間未操作，請重新登入\"}");                
                PrintWriter pw = response.getWriter();   
                pw.print(json.toString());
                pw.close();
            }else{                
                response.sendRedirect(request.getContextPath() + "/login");
            }
            return false;
        }else{
            ServletContext servletContext = request.getServletContext();
            String loginSessionID = (String) servletContext.getAttribute(customerInfo.getLoginName());
            if(session.getId().equals(loginSessionID)){
                return true;
            }else{
                String requestType =(String) request.getHeader("X-Requested-With");
                if (requestType != null && requestType.equals("XMLHttpRequest")) {
                    response.setContentType("application/json;charset=UTF-8");            
                    PrintWriter pw = response.getWriter();   
                    pw.print("{\"resultCode\":\"1\",\"resultMsg\":\"該賬號已在其它地方登入！\"}");
                    pw.close();
                }else{
                    response.sendRedirect(request.getContextPath() + "/login?error=1");
                }
            }
        }

這裡有三個知識點需要注意：

1、攔截器在web.xml中的配置？

2、session的獲取和存值方式？

3、ServletContext的獲取和存值方式？