Path: csiph.com!fu-berlin.de!uni-berlin.de!individual.net!not-for-mail From: Arno Welzel Newsgroups: de.comp.lang.javascript Subject: =?UTF-8?Q?Re=3a_Aktion_beim_Schlie=c3=9fne_eines_Browserfensters?= Date: Fri, 7 Dec 2018 21:17:42 +0100 Lines: 42 Message-ID: References: <8ec1baef-ed6d-aad5-73df-b7c9dedfb099@PointedEars.de> Mime-Version: 1.0 Content-Type: text/plain; charset=windows-1252 Content-Transfer-Encoding: 8bit X-Trace: individual.net nBxddpZFpHJN1z77LqhJ0AdzUp9D4p3UXG6+GKCWTFdE+DRW4E Cancel-Lock: sha1:h/XRMtxZIoJGe/WfiYqJQRxdZys= Openpgp: preference=signencrypt In-Reply-To: <8ec1baef-ed6d-aad5-73df-b7c9dedfb099@PointedEars.de> Xref: csiph.com de.comp.lang.javascript:4995 Thomas 'PointedEars' Lahn: > Stefan Reuther wrote: >> Am 06.12.2018 um 21:22 schrieb Thomas 'PointedEars' Lahn: >>> Stefan Reuther wrote: >>>> Eine andere Lösung wäre, z.B. alle 10s ein Ping an die Webseite zu >>>> schicken. Empfängt der Server für 30s kein Ping, ist die Session >>>> beendet. Das ist auch mit normalen php-Skripten realisierbar, und ist >>>> speziell im lokalen Netzwerk durchaus vertretbar. >>> >>> Aber unnötig, da Session-Cookies automagisch beim Beenden des Browsers >>> gelöscht werden. Dann gibt es zwar noch (bis zum Timeout) die >>> Server-Session, aber keine Möglichkeit mehr, darauf zuzugreifen. Also alles >>> im grünen Bereich, oder? >> >> Vielleicht möchte der Server die Session dennoch zeitnah loswerden, um >> z.B. anderen Nutzern Zugriff zu gewähren. > > Dieses Problem löst man nicht so, sondern mit weiteren User-Accounts. Dann > ist auch klar, wer der Benutzer ist. Szenario: User A öffnet ein Dokument zur Bearbeitung, wofür es exklusiv gesperrt wird, und der Browser wird beendet, ohne dass die Bearbeitung beendet wurde. Ohne kurzes Timeout würde diese Sperre u.U. sehr lange bestehen bleiben. Sessions mit nur für 30 Sekunden Gültigkeit zu haben, will man aber auch nicht, weil ein Nutzer durchaus mal mehr als 30 Sekunden braucht, um die Bearbeitung eines Dokuments zu beenden. >> Wordpress und Confluence machen sowas. Confluence arbeitet offenbar mit 30s-Pings. > > Nur weil einige oder sogar viele etwas tun, macht es das noch lange nicht > richtig. Was wäre denn die "richtige" Lösung? -- Arno Welzel https://arnowelzel.de