Logout vor dem Schließen des Browsers erzwingen

[Yeti]

Hi,

Why?
Bzw. was würde es Dir bringen? Dieses onbeforewindowclose würde nur von Scriptsprachen ausgewertet werden können. Das sind clientseitige und damit nicht vorauszusetzende Techniken. Sprich: Du kannst Dich nicht darauf verlassen.

Doch, in meiner Umgebung schon. Dieses Ziel mit reinem HTML zu erreichen ist utopisch, das weiß ich.

Du schriebst, Du hältst die virtuelle Verbindung über eine Session. Diese Session lässt Du nach logout _oder_ eben nach einer bestimmten Zeit verfallen. Solange bleiben abgebrochene Sessions eben abgebrochen. Wo ist das Problem?

Um eben genau diese Zeit zwischen "User schließt Fenster ohne Logout" und "Session bekommt Timeout" nicht zu haben. Wenn dann nämlich jemand die Session-ID in den Fingern hält, kann er sich als derjenige Benutzer anmelden.
Da hier aber alles im Intranet passiert und ich diesen Fall daher für unwahrscheinlich halte, belasse ich es einfach dabei. Wollte nur auf "Nummer Sicher" gehen...

Der Yeti