connexion, déconnexion & amp; comportement de session

Question

1. Lorsque vous vous déconnectez d'une application Web, TOUT votre session doit-elle être déconnectée? Lorsque je me déconnecte de l'application Web de la bibliothèque publique, doit-elle également me déconnecter de la session que j'ai sur mon ordinateur personnel?

2. Lorsque vous choisissez "souviens-toi de moi" ou " rester connecté à " lors de la connexion (pour prolonger votre session au-delà de l'ouverture de votre navigateur), cette liste est-elle constamment mise à jour à chaque fois que vous accédez au site? Si le délai initial est de 30 jours, est-il prolongé de 30 jours lorsque vous accédez au site deux semaines plus tard?

Je sais qu’il n’ya pas de réponse définitive ici; Je cherche seulement de bonnes considérations et attentes.

Answer 1

  

Lorsque vous vous déconnectez d'une application Web, devriez-vous   TOUT votre session soit déconnectée?

En règle générale, si une personne doit être connectée à un seul emplacement à la fois, elle se déconnectera du premier ordinateur lors de l'accès au compte à partir du deuxième ordinateur. Si le site permet à une personne d'être connectée à plusieurs ordinateurs, seul l'ordinateur déconnecté est déconnecté, pas les autres.

  

Lorsque vous choisissez "souviens-toi de moi" ou "séjour"   signé dans " lors de la connexion (pour étendre   votre session au-delà du temps votre   navigateur est ouvert), est-ce que cela devient   mis à jour en permanence chaque fois que vous   accéder au site? Si elle est initialement fixée à 30 jours,   est-ce que 30 jours sont prolongés quand   vous vous connectez deux semaines plus tard?

Oui, vos 30 jours recommencent lorsque vous accédez à nouveau au site. C’est ainsi que Yahoo Mail et plusieurs autres sites connus fonctionnent.

Answer 2

Généralement, vous êtes simplement déconnecté du système sur lequel vous vous trouvez. La session est généralement basée sur des cookies ou une balise attachée à l’URL en fonction de la configuration. Ainsi, toute connexion / déconnexion que vous effectuez n’affecte réellement que la machine / le navigateur que vous utilisez.

Déconnecter l'utilisateur de tous les autres ordinateurs serait un peu plus difficile à implémenter, et je ne vois aucune situation où cela pourrait être utile.

En ce qui concerne la fonctionnalité Remember Me, je dirais que le comportement correct consiste à prolonger la date d'expiration à chaque visite.