Umgehung des Google Chrome-Sitzungscookies

Question

Ich habe kürzlich herausgefunden, dass Cookies und sessionStorage zwischen den Neustarts des Browsers bestehen bleiben, wenn in Chrome die Option "Fortfahren, wo ich aufgehört habe" aktiviert wird. Darüber hinaus sprechen einige Threads darüber, dass Chrome-Hintergrundprozesse auch nach dem Herunterfahren des Browsers geöffnet bleiben. Und Thread nach Thread nach Thread von Stackoverflow und vielen anderen Websites haben viele Leute die gleiche Frage stellen, aber niemand posten tatsächlich eine echte Lösung für das Problem. Chrome not clearing SESSION COOKIES on close/exit

Ich dachte, vielleicht könnte ich erkennen, sie aus dem Fenster/Tab heruntergefahren, aber das funktioniert auch nicht: javascript detect browser close tab/close browser

ich auf die Frage in Chrome überprüft, herauszufinden jemand es jetzt und gefunden hatte berichtet, dass sie haben keine Pläne, dies zu beheben: https://bugs.chromium.org/p/chromium/issues/detail?id=128513

auch hier sehen: Chrome doesn't delete session cookies

mit session in Javascript auch zwischen schließt von Tabs und Fenstern bestehen bleiben wird, wenn „weitermachen, wo ich aufgehört habe“ aktiviert ist, und ich kann das erwarten Endbenutzer zu c hange diese Einstellung.

Das Internet läuft immer noch, also frage ich mich, was die Behebung dieses Problems ist?

Ein Artikel las ich sagte, sie begann das Ablaufdatum ihrer Cookies auf 1 Stunde einstellen: http://erlycoder.com/111/google-chrome-session-cookie-expiration-issue-feature-your-personal-data-is-insecure-now-

Sicher, ich Verfallsdaten auf meine Cookies können, aber selbst wenn ich den Wert ‚1 Stunde sagen Wenn der Benutzer die Registerkarte schließt und innerhalb einer Stunde erneut öffnet, treten Probleme auf.

Vorschläge?

Answer 1

Ausgehend von anderen Posts auf stackoverflow sowie die Kommentare zu meiner Frage über die Überarbeitung der App, kombinierte ich einige Beiträge, um Cookies und die Sitzungsvariablen nach 1 Stunde zu löschen.

Credit:

• How do I expire a PHP session after 30 minutes?
• Best way to completely destroy a session - even if the browser is not closed

• http://php.net/manual/en/function.setcookie.php

  if (isset($_SESSION['LAST_ACTIVITY']) && (time() - $_SESSION['LAST_ACTIVITY'] > 3600)) { 
  
      if (ini_get("session.use_cookies")) { 
       $params = session_get_cookie_params(); 
       setcookie(session_name(), '', time() - 42000, 
        $params["path"], $params["domain"], 
        $params["secure"], $params["httponly"] 
       ); 
      } 
  
      if (isset($_SERVER['HTTP_COOKIE'])) { 
       $cookies = explode(';', $_SERVER['HTTP_COOKIE']); 
       foreach($cookies as $cookie) { 
        $parts = explode('=', $cookie); 
        $name = trim($parts[0]); 
        setcookie($name, '', time()-1000); 
        setcookie($name, '', time()-1000, '/'); 
       } 
      } 
  
      session_unset(); 
      session_destroy(); 
  
      echo '<script>window.location= "login.php?pre_action=session_expired";</script>'; 
  } 
  $_SESSION['LAST_ACTIVITY'] = time(); // update last activity time stamp