会话到期时网站通常如何自动注销用户？答案

【问题标题】：How do websites generally log users out automatically when session expires?会话到期时网站通常如何自动注销用户？
【发布时间】：2010-12-27 09:10:47
【问题描述】：

网站通常如何注销用户并在用户会话到期时自动将其发送到登录屏幕？这是通过 ajax 还是运行异步处理程序完成的？能给我解释一下吗？

【问题讨论】：

【解决方案1】：

银行等通过 javascript 或类似的方式使用客户端超时。但实际上，服务器会处理实际的会话，因此如果您禁用客户端逻辑，它的行为就像您在注销时尝试进行事务一样。

【讨论】：

【解决方案2】：

使用 cookie 和会话。

（如果你不能这样做，请原谅我，因为我从未使用过 ASP，并且我的答案基于我的 PHP 知识）

【讨论】：

【解决方案3】：

通常，您会在会话 ID cookie 上设置过期时间戳。当 cookie 发送失败时，客户端被注销（没有给定会话 ID）。

此方法通常与 JavaScript 和 另一个 时间戳标记结合使用。当计时器开始运行时，会发送一个通知，允许用户“刷新”他们的会话......本质上是在会话时间戳过期之前发出请求。

“刷新”请求可以是任何东西，甚至是像加载图像这样简单的东西。

【讨论】：

【解决方案4】：

如果您使用的是 Tomcat，您可以在 web.xml 定义中使用其内置的 <security-constraint> 机制。所有的时间、登录屏幕和页面重定向都由 Tomcat 处理，除了定义之外，您几乎不需要付出任何努力。

哦，IIS...没关系。

【讨论】：