php防止重复登录

session_start();

if (isset($_SESSION['user_id'])) {
    // 用户已登录，处理重复登录逻辑
    echo "您已经在其他设备上登录，请先退出。";
    exit;
}

// 用户登录逻辑
$_SESSION['user_id'] = $user_id;

// 生成JWT令牌
$token = [
    'user_id' => $user_id,
    'exp' => time() + 3600 // 过期时间
];
$jwt = JWT::encode($token, 'secret_key');

// 验证JWT令牌
try {
    $decoded = JWT::decode($jwt, 'secret_key', ['HS256']);
    if (isset($decoded->user_id)) {
        // 用户已登录，处理重复登录逻辑
        echo "您已经在其他设备上登录，请先退出。";
        exit;
    }
} catch (Exception $e) {
    // 令牌验证失败
    echo "无效的令牌。";
    exit;
}

// 用户登录逻辑

// 检查数据库中是否已有该用户的登录记录
$sql = "SELECT * FROM user_login WHERE user_id = ?";
$stmt = $pdo->prepare($sql);
$stmt->execute([$user_id]);
$login_record = $stmt->fetch();

if ($login_record) {
    // 用户已登录，处理重复登录逻辑
    echo "您已经在其他设备上登录，请先退出。";
    exit;
}

// 记录用户登录状态
$sql = "INSERT INTO user_login (user_id, login_time) VALUES (?, ?)";
$stmt = $pdo->prepare($sql);
$stmt->execute([$user_id, time()]);

// 用户登录逻辑