Detectar término sessión

[dec]

Hola,

Empezado por keyboy

Pues yo sigo sin entender. No puedes fiarte de javascript para algo tan delicado. Es decir, es razonable usarlo para avisarle al usuario, por ejemplo, que tiene diez minutos en que no ha habido actividad. Pero es en el servidor donde en última instancia debes controlar el tiempo de acceso.

Algo parecido a las validaciones de la entrada del usuario que pueden llevarse a cabo en el cliente (navegador) mediante javascript: que no eliminarán la necesidad de validar la entrada del usuario en el propio servidor, por el mismo motivo, porque JavaScript "juega en casa" y no podemos fiarnos de sus validaciones, que no funcionarían, por ejemplo, si JavaScript no está disponible. De modo que sí o sí hay que validar los datos en el servidor.