让客户端定期向Web服务器发送虚假请求

Question

我们正在开发一个将部署到许多客户端的Web应用程序。应用程序处理敏感数据，因此需要安全性 我们正在使用Spring 4 MVC和Spring Security。目前我已经设置了session-timeout并且工作正常，但是我需要一种方法让客户端自动重定向（客户端让应用程序运行并且计算机解锁，经过的人可以访问）。
我想到一种方法来实现这一点，就是让客户端以某种方式向服务器发送定期（每分钟？）虚假请求。也许只是刷新？这样，当会话失效时，客户端将自动从应用程序重定向。我不知道这是否可能，如果是的话，如何实现它。有什么建议吗？

Answer 1

您可以观看鼠标移动，但这是关于您在没有收听点击事件的情况下仍然存在的最佳信息。但是javascript无法判断它是活动标签还是浏览器甚至是打开的。 （好吧，你可以得到浏览器的宽度和高度，并告诉你它是否被最小化） How can I detect with JavaScript/jQuery if the user is currently active on the page?