AC
Если страница не должна разлогиниваться, то можно кип аливе слать периодически.
И одна из 500 вкладок будет слать кипалив
Size: a a a
2019 October 01
MP
Ещё раз - надо начинать не с токенов и их числа, а сопределения политики безопасности.
AC
Ну это само собой да
AC
Но ты же знаешь
MP
Вкладки штука такая.....
AC
- Хотите безопасность? - Конечно, но шоб пароль вбивать раз в год
MP
А ещё на клиенте есть Ctrl-Shift-I
AC
А ещё на клиенте есть Ctrl-Shift-I
А это тут причём?
MP
Ну там вообще что хочешь можно сделать при желании.
AC
MP
То есть вкладки можно считать как одно приложение с точки зрения безопасности.
AC
Поэтому имхо это перекладывается на клиента
AC
Если ваши люди не лочат компы - это ваша проблема
MP
Если какая-то вкладка живая, то и остальные с той же какой будем считать легальными.
MP
У нас сделано так, что вкладки лочатся довольно быстро, но не сбрасывая форм.
MP
При вводе пароля всё остаётся на месте.
AC
При вводе пароля всё остаётся на месте.
Ну это локальный ввод пароля?
AC
Или через запрос?
MP
Но если Лок был долго, то сервак забывает ку-ку.