任何 Web 应用程序或网站的最佳会话超时是多少？

Question

我想知道在任何普通的安全网站或 Web 应用程序中会话超时时间有多长？我目前正在创建我的第一个 Web 应用程序。 欢迎任何有关用户会话管理的链接。

这里我说的是 Web 应用程序，例如简单的费用管理器或简单的任务管理器。

提前致谢。

Answer 1

没有正确的答案。它取决于上下文。银行网站的会话应该比披萨外卖网站短得多。

我会说在没有任何分析的情况下从五分钟开始。

但是，如果您可以在测试应用程序时计算出执行一组基本常见任务（例如选择、购买和支付商品）所需的平均时间。然后找出这些值的标准偏差。那么也许你的会话可以是

Average + 3 Standard Deviations

或类似的。考虑其他因素，例如您的用户主要是老年人还是残疾人。

此外，无论何时检测到活动，无论您选择什么作为会话长度，都重置时钟。