关于session的退出问题

yishanjushi 2004-02-02 01:15:46

一般session的保存时间是20分钟，我做的网页中有一个【退出】链接，点击后用session.abandon将session消除。但是一般用户都是直接点击浏览器右上角的叉叉来关闭网页的，此时session就不会马上消除，这是一个很大的安全隐患，请问各位大虾有什么好的解决办法。

...全文

65 3 打赏收藏转发到动态举报

写回复

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

citybird888 2004-02-02

打赏
举报

回复

up

lsaturn 2004-02-02

打赏
举报

回复

gz

junsisi 2004-02-02

打赏
举报

回复

在窗口的body标签里加入
<body unload="退出函数">

在默认情况下，session对象在关闭浏览器后并不是立刻被销毁，因此，为了考虑系统的安全性，在用户退出时，需要即刻清除session对象，防止他人盗用session对象中的信息。清除session对象内容的主要方法如下: (1)、removeAttribute()方法。该方法是用来删除session对象中保存的指定属性信息。例如：sessi

最近被外地的同事问到一个问题：平台网站退出登录以后，无法清除子系统的session，大致过程是这样的，点击平台上的功能按钮进入子系统，模拟登录，成功后可以使用子系统的所有功能。平台点击退出的时候平台服务器发送一个post请求，请求子系统清除session。听了问题以后首先考虑的是跨域导致找不到登录时候保存的session。解决思路：将问题拆分， ...

session登录和退出

先说说现象：今天登录9街后台的时候，很奇怪一登录就退出，后台代码一直没有改动过，查了一下原因，找到了根本原因，后面会贴上找到的相关文档。解决办法就是在产生的session的页面session_star();加上以下三句代码： PHP Code复制内容到剪贴板 ini_set("session.gc_divisor", 1); ini_set("session.gc_maxli

/** * Allows creating an HttpSession from a Session instance. * * @author Rob Winch * @since 1.0 */ private final class HttpSessionWrapper extends ExpiringSessionHttpSession&...

28,407

社区成员

356,948

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章