许多站点(例如银行网站)- 在 session 即将过期前实现注销 + 1 分钟警告。(20 分钟)

(这个主题没有太多讨论 - 我看到的唯一问题是使用 asp.net 成员资格 - 我不使用它)

每个用户都会有一个session["lastActionTime"]

此 session 将在以下时间更新到当前时间:

• 页面已加载
• Ajax 请求已执行(由于用户操作)

现在 - 当页面加载时，我设置 session 值。 (比方说 19:00)

此外，对于每个 ajax 请求(我的站点不创建回发 - 仅 ajax jquery)- 我使用带有 IRequiresSessionState 的 ASHX 处理程序将 session 更新为当前时间。

我用的是这样的:

jQuery(document).ajaxStart(function(){
    gotoHandlerAndUpdateSessionTime();
})

现在 - 警告消息(“您的 session 即将到期”)前 1 分钟的部分:

每个 ajax 返回事件或 页面加载 事件 - 我在 javascript 中激活:setInterval 和 [sessionTime-1]分钟(20-1=19)。 (当然 - 取消所有 prev setIntervals...)

现在事件 (setInterval) 发生时 - 到期时间前 1 分钟:(19 分钟)

我显示一个警告 div ，用户可以选择 exit 或 stay 。

问题:

1) 如果用户在警告 div 上什么也没按怎么办，我如何(显示 div 1 分钟后)将他注销？我是否应该在显示 div 时打开 1 分钟的 setTimeout 然后(如果没有按下)注销他？

2) 这是正确的做法吗？

3) 在这整个奇怪的故事中不应该有 cookies 吗？ :-)

(请 - 无成员(member)资格 - 或表单例份验证)。 我也将这个问题标记为 PHP，因为我知道它也与 php 程序员相关，我想听听他们的知识。

最佳答案

Royi，为了回答你的两个问题，我会说是。我已经多次构建这些(通常使用 Forms Auth)，但基本上您有一个倒计时以显示第一个警告的计时器，然后是另一个倒计时并给用户 X 秒来回答的计时器。我通常会在警告消息上倒计时 X 秒，这样他们就可以看到还剩多少时间。如果他们没有在规定的时间内回答，则会调用 Logout.ashx(或其他)来破坏 session ，然后 javascript 可以将他们重定向回登录页面。希望对您有所帮助。

关于您的第三个问题，只要您正在跟踪 session ，您就不需要 cookie。当 javascript 计时器倒计时时，只需在 PHP 中执行 session_destroy() 或在 C# 中执行 Session.Abandon() 。

这是我在我的一个网站上使用的一些代码(可能不是最干净的，但你明白了):

var timeoutPolled = 0;
var timeoutSeconds = 10;
var countDownCounter = 61;
var timeoutBetweenPolls = 5000;
var stopCountDown = false;

function InitializePollTimer(timeoutMinutes) {
    timeoutSeconds = timeoutMinutes * 60;

    StartPollTimer();
}

function StartPollTimer() {
    setTimeout(PollForTimeout, timeoutBetweenPolls);
}

function PollForTimeout() {
    timeoutPolled++;

    if ((timeoutPolled * timeoutBetweenPolls) > 1 * (timeoutSeconds * 1000)) {
        $("#timeoutDialog").dialog({
            autoOpen: false,
            bgiframe: true,
            resizable: false,
            height: 250,
            draggable: false,
            modal: true,
            zindex: 99999999,
            position: 'top',   
            open: function(event, ui) { $(".ui-dialog-titlebar-close").hide(); },       
            buttons: {
                "Continue using Website?": function() {
                    StopCountDown();

                    $.ajax({
                        type: "GET",
                        url: "RefreshSession.aspx",
                        cache: false
                    });

                    $(this).dialog("close");

                    timeoutPolled = 0;
                    StartPollTimer();
                },
                "Logout": function() {
                    Logout();
                }
            }
        });

        $("#timeoutDialog").dialog("open");

        countDownCounter = 61;

        CountDown();
    }
    else {
        StartPollTimer();
    }
}

function CountDown() {
    if (stopCountDown) {
        stopCountDown = false;
    }
    else {
        countDownCounter--;
        $("#countdownTimer").html(countDownCounter);

        if (countDownCounter > 0) {
            setTimeout(CountDown, 950);
        }
        else {
            Logout();
        }
    }
}

function StopCountDown() {
    stopCountDown = true;
}

function Logout() {
    window.location.href = 'Logout.aspx';
}

关于c# - 在 asp.net + jquery 中实现自动注销 + 警告？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/12695747/