B2 主题如何避免一个账户被几百人同时登录

keep

7b2 主题使用的 jwt鉴权方式，导致一个账户可以被几百人同时登录访问，这种共享行为对于会员网站来说非常不好，安装  Loggedin 插件又不兼容，那位大佬能解决这个问题？ 可付费。

icon

jwt，这破烂就不想说它啥了

skysf

苍蝇也是肉捏 发表于 2024-9-4 23:18
https://www.wpmel.com/28633.html

特别注意：如果您使用的主题为RiPro，请确保主题版本 >= 7.2，本插件B2系列主题暂不支持

苍蝇也是肉捏

https://www.wpmel.com/28633.html

foxcat

keep 发表于 2024-9-4 18:38
应该不行，B2作者都说没法解决账户共享同时登录问题

可以解决啊，通过设备或者ip。

只是兼容问题，很多主题的开发者都是大改特改，所以和第三方插件兼容性就会降低。

比如设备，根据用户代理字符串转换为哈希值来判断。

爱吹海绵的泡泡

上redis，一个账号同时只能登录一个设备不行么，像java开发的后台那样子

keep

foxcat 发表于 2024-9-4 18:23
我有个插件可以限制用户同时登录的设备数量，但是不知道是否兼容。

应该不行，B2作者都说没法解决账户共享同时登录问题

foxcat

我有个插件可以限制用户同时登录的设备数量，但是不知道是否兼容。

雨哥

我也是做资源站的。有插件可以检测登录的IP，只要同一时间段比如一天登录数量超过几个，这个你可以自己设置，直接封禁账号就即可。很简单。理论上一个人用账号不可能超过5个IP。

豆芽

避免不了，最好的办法是对重要资源加二次验证，锁机器码。