Logout vor dem Schließen des Browsers erzwingen

[Yeti]

Hi,

dann mach doch 10 Minuten.
wozu soll das Ganze überhaupt gut sein? Nur, um die Session immer sofort zu killen, wenn der User fertig ist? Also ich mach das so: bei eingeloggtem User wird ein Timestamp bei jedem Klick aktualisiert. Nach 10 Minuten ist auto-outlogg. Wenn einer 10 Minuten nicht klickt, kann er sich auch ruhig nochmal einloggen.

Das Problem ist, dass die Leute den ganzen Arbeitstag damit arbeiten werden und dann durchaus auch mal länger als 10 Minuten (oder auch eine Stunde) nicht damit arbeiten und dann aber wieder arbeiten wollen. Bei dem ersten Projekt hier loggt sich der Browser manchmal nach ca. 30 Minuten von alleine aus, das hat schon Empörungsstürme losgetreten.
Ideal wäre natürlich, wenn jemand bis zu 8 oder 9 Stunden eingeloggt sein könnte. Ich finde es auch immer ganz schön, wenn ich (wie z.B. heute) nach dem Wochenende den PC aus dem "Winterschlaf" (hibernating) hole und immer noch eingeloggt bin.
Leider verursacht das, wie jeder weiß, viele viele unbenutzte Sessions auf dem Server.

Das Ganze soll dazu gut sein, dass ich eben erkenne wann ein Benutzer wirklich weg ist (d.h. Browser ist zu, Benutzer abgemeldet, PC heruntergefahren) und wann er einfach nur eine lange Mittagspause macht während der Browser noch offen ist.

Der Yeti