面试被问：如何限制一个账号只能在一处登录，懵了......

主要观点总结

本文主要讨论了在面试中遇到的一个问题：如何限制一个账号只能在一处登录，并介绍了两种实现单设备登录的技术方案。第一种方案是基于Token版本控制，通过维护token_version的版本值来实现。第二种方案是基于WebSocket的实时强制下线，利用WebSocket双向通讯的能力来实现强制下线的功能。

关键观点总结

关键观点1: 单设备登录的概念

同一账号在同一时间只能在一个设备上登录，如果用户在另一台设备上登录，则之前的设备会被自动下线。

关键观点2: 基于Token版本控制的技术方案

用户每次新设备登录时，后端生成新的JWT Token并更新数据库中的token_version。旧设备的Token在访问接口时，服务器验证发现tokenVersion与数据库的token_version不一致，返回401拒绝访问，从而实现强制下线。

关键观点3: 基于WebSocket实时强制下线的方案

服务器通过WebSocket通知旧设备下线，旧设备收到消息后清除Token并强制登出。此方案能实现即时响应，但需要重新对接ws协议并维护连接状态。

关键观点4: 两种方案的对比与结合使用

基于Token版本控制的方案逻辑简单、兼容性好，但可能有短暂的延迟。基于WebSocket的方案即时性强、用户体验更好，但需要额外处理WebSocket连接。可以结合使用，以WebSocket优先，当连接异常时回退到Token版本校验。