如何实现管理系统锁定功能？

[IQ250]

如何实现管理系统锁定功能？

就是像windows系统一样，在用户有事需离开一下，运行此功能，系统暂停使用，重新开启需输入密码，操作界面如下图所示：

http://bbs.dvbbs.net/dispbbs.asp?boardid=1&id=1284983
怎么实现？

[aafshzj]

session/cookie加标志。处理请求时检查该标志，如果该标志被设置，就要求用户重新输入密码，直到密码正确，则清除该标志。剩下，就该干嘛干嘛。

欢迎大家来我的博客作客：http://blog.csdn.net/aafshzj/
我正在写一系列关于AAF组件框架的文章。该框架能对开发工作提供很多帮助，并极大地提高开发效率。希望大家看一看并提出宝贵建议。

[以专业开发人员为伍]

那么你做过“注销登录”功能吗？改改就可以了。

[IQ250]

看看图啊，怎么做这个效果实现这个功能呢？
注销登录和这个不一样

[aafshzj]

这种界面效果很容易，用dhtml+javascript做的。

[aafshzj]

后台的逻辑就是我说的逻辑。

[angel_bear]

MARK

[IQ250]

dhtml+javascript怎么弄？
把代码贴一份吧，谢谢

[aafshzj]

新浪信箱邮件发送、5173支付等都用类似的界面效果，自己去看javascript吧。

[cat_hsfz]

看不到楼主贴的效果，不过楼上都说DHTML+JavaScript，那我猜应该是在当前界面上面用一个层封住下面的界面，不输入密码就不能操作，是吗？

这样的东西是十分不安全的哦，仅防君子不防小人。因为这个锁功能是在客户端JavaScript中实现的，别人只需要在浏览器的地址栏执行一句或几句JavaScript就能够解锁，一点都不难。因为JavaScript是下载到客户端的明文，谁都可以去研究，研究一下就知道到底执行什么能够解锁了。

我不建议你用这种方式实现锁定，因为不安全，安全的锁定还是注销并保存用户名，一切敏感数据仅在服务器端保存。如果你仅仅想要这种界面效果，那么可以Google搜索一个叫做LightBox JS的东西，是一套JavaScript，可以实现这个效果。

[aafshzj]

dhtml+havascript说的只是界面效果，实际的后台访问通过另外的策略控制的（前面已经说过了），不会有什么安全问题，因为安全问题不是通过界面而是通过后台逻辑保证的。

[justinalucard]

1.如果是为了锁定不让他人使用这个系统的话，只能通过注销再登陆的方法解决。
2.如果是为了实现图中那种画面上的效果的话，就是用一个透明层来实现。

[myminimouse]

意思是说解锁就要重新验证一次身份?

[job_2006]

顶下

[IQ250]

以前csdn的简历效果是不是也是这样做的？

[zzh198310]

Session过期设置不知道是否可以满足你。。当session过期时触发事件。