Para dar mais detalhes sobre meu comentário:
Etapa 1
Crie uma
Sessions
tabela que contém os seguintes campos:SessionId ( Primary Key ) char(24)
UserId ( Foreign Key to Users table ) int
LoginDate datetime
Etapa 2
Crie sua
Session
classe. public class Session {
public string Sessionid { get; set; }
public int UserId { get; set; }
public DateTime LoginDate { get; set; }
}
Etapa 3
Se você tiver uma função chamada
DoLogin
. public void DoLogin() {
//validation commes here...
//create your session
Session["User"] = user; //user is your User class object
//create session class for db
Session session = new Session();
session.SessionId = ""; //you can generate here a 24 character string
session.UserId = user.Id;
session.LoginDate = DateTime.Now;
db.Add(session); //add session to db
}
Etapa 4
Crie uma função para verificar se o usuário já está logado.
public bool IsLoggedIn(User user) {
Session session = db.GetSession(user.Id); //Get session of the user
if(session != null)
{
return true;
} else {
return false;
}
}