logout timer php/javascript

Question

У меня есть javascript-таймер для выхода из системы после определенного периода неактивности (когда нет движения мыши или кликов по документу).

document.onkeypress = ResetTimer; 
document.onmousemove = ResetTimer; 
wait = 10; 
function ResetTimer() 
{ 
    time = new moment(); 
    clearTimeout(timer); 
    timer = setTimeout("Logout()", 60000 * wait); //logout the user with an ajax call 
} 

У меня также есть переменная сеанса, которая отслеживает последний раз, когда пользователь совершил php-вызов. Если пользователь не запросил ни одного запроса за 10 минут, пользователь выйдет из системы. Проблема, с которой я столкнулась, заключается в том, что если пользователь перемещается по документу, оставаясь на одной странице, он не будет отключен javascript, но PHP будет следовать его следующему запросу. Было бы хорошей практикой обновить переменную сеанса с помощью ajax-вызова через 9 минут, когда пользователь находится на одной странице (поскольку время ожидания составляет 10 минут)?

Answer 1

Вы можете использовать window.setInterval(). Установите функцию обратного вызова для запуска каждые 10 минут. Этот обратный вызов сбрасывает запрос Ajax на сервер и запрашивает серверное приложение для выхода из системы пользователя.

Но, всякий раз, когда пользователь взаимодействует с пользовательским интерфейсом, очищайте интервал и начинайте новый.

Таким образом, запрос на выход из системы Ajax произойдет один раз после 10 минут бездействия.

function callback() { 
    // XMLHttpRequest to logout the user. 
} 

var intervalID = setInterval(callback); 

// To cancel the interval and start a new one: 
clearInterval(intervalID); 
intervalID = window.setInterval(callback); 

Answer 2

Сделайте это в интерфейсе и сохраните запросы.

ОБНОВЛЕНИЕ: Ну, я надеюсь, что это без ошибок, это просто пример. Вам не нужно, чтобы бэкэнд для бездействия контролировал свою внешнюю ответственность, если какой-то пользователь не использует javascript, вы также не можете проверить неактивность, поэтому в худшем случае это одно и то же, контролируйте это из бэкэнд своим бессмысленным, пусть javascript выполняет всю работу. Отключите кого-то из-за неактивности, это не вещь безопасности, вам не нужна бэкэнд.

Вот как вы это делаете.

(function(d) { 
    var time = 15000 * 60; // 15' 
    var timer; 

    var setTimer = function() { 
    timer = setTimeout(function() { 
     console.log("its time to log out"); 
     // delete phpsessid 
     deleteCookie("PHPSESSID"); 
    }, time); 
    }; 

    var getEvents = function() { 
    var res = []; 
    for(var k in d) { 
     if(k.indexOf("on") === 0) { 
     res.push(k.slice(2).toLowerCase()); 
     } 
    } 
    return res; 
    }; 

    var refreshTimer = function() { 
    clearTimeout(timer); 
    console.log("clear"); 
    setTimer(); 
    }; 

    var deleteCookie = function(cname) { 
    var date = new Date(-1); 
    date.setTime(date.getTime()); 
    d.cookie = cname + "=1; " + "expires=" + date.toUTCString(); 
    }; 

    getEvents().forEach(function(evt) { 
    d.addEventListener(evt, function() { 
     refreshTimer(); 
    }); 
    }); 

    setTimer(); 
})(document);