主题：手机登录的安全问题

这个问题有办法解决？

 

1、设置cookie的有效时间，比如固定 30分钟或者1小时 后失效。

 

2、做一个按钮注销登陆，提醒用户记得注销登陆。

如果做一个注销按钮：但用户不按常理出牌，用户直接按手机自带的退出按钮而不是按注销按钮，第2个方法不可行。

 

用户退出浏览器，或者用户切换到别的程序（以为自己已经退出浏览器），这个网页都是无法获知的。

 

这个是用户的操作问题，或者浏览器app的处理问题导致的。这个锅cookie不背。

 

没有其他方法。那你就把间隔设置成1分钟咯。

那你就把间隔设置成1分钟咯。每1分钟就清空一次，这样用户每1分钟就要登录一下次，这样用户感觉不爽的。

 

连续操作的时候，连续设置cookie啊。

 

比如你一直在操作网页，在httprequest那里，直接设置cookie即可。

 

那么，只有不操作网页1分钟后，才会清空啊。