Question

如何让浏览器关闭后session失效

Answer 1

如果用户不点击网站的“退出”链接，而直接关闭浏览器（或者强制关闭浏览器进程、死机等），服务器无法处理用户退出网站的请求，解决方式如下：

方式1：在每个页面中加入隐藏的IFrame，以异步刷新的方式定期刷新iframe页面，如每隔10S刷新一次，当服务器在一定的时间内未收到用户的刷新请求，则认为用户已经退出
优点：能在短时间内判断出用户是否已经退出 缺点：增加用户请求次数，所消耗的服务器资源较大

方式2：使用cookie保存用户登录信息,不要设置cookie的过期时间，当关闭浏览器时，cookie会自动过期
优点：处理方便 缺点：用户浏览器不一定支持cookie，也就无法实现该方式

方式3：在页面中添加onunload事件，当关闭浏览器时，自动跳转到“退出”页面（loginout.action）
优点：退出时，能及时进行处理 缺点：当用户打开多个页面时，关闭任何一个页面都有可能导致用户的退出

方式4：记录用户的每次操作时间（包括页面刷新、提交表单等），在数据库中用作业每隔一段时间检查上次的操作时间，当操作时间大于一定的数值时，就认为该用户已经退出
优点：无论哪种非正常退出，都能够进行处理 缺点：进行检查的时间间隔不容易确定，如果用户在线，当长时间未操作，也会认为用户已经退出

方式5：等待session失效
优点：你可以不用做任何工作 缺点：用户可以在你等待的这段时间内重新登录