一小时后可靠的自动注销

Question

我有一些 javascript 应该在一小时后注销你，但它有一些问题，首先，它不会在一个小时后注销你，通常大约 20 分钟，其次它不会总是 100% 的时间工作，比如说我让我的电脑通宵开着，有时我仍然登录（可能不在 PHP 会话中）并且在同一页面上。

我有一种感觉，如果屏幕关闭它会暂停 javascript 计数器。

代码是：

var delay = 3600000;
setTimeout(function(){ window.location =  base_url + 'user/logout' }, delay);

有没有更好更可靠的方法来做到这一点？在银行网站上是如何做到的？

编辑：我并不是说这实际上会注销用户，当然那是在服务器端完成的，我只是希望页面在一个小时后自动重定向到登录页面，只是就像银行说的“您因不活动而被注销”。

这是因为我不想让敏感数据在一夜之间留在某人的屏幕上

Answer 1

您可以在窗口对象上附加焦点和模糊事件处理程序，以跟踪窗口是否获得或失去焦点。

此外，在超时后注销用户是个坏主意（可能存在用户活动、ajax 请求）。最好通过 ajax 请求在服务器端检查会话是否处于活动状态，并且仅在会话过期时，删除文档内容并显示有关会话过期的消息的弹出窗口。