timdaМСУВам дали ссылку, читай внимательно:
читай или читайте? :)
МСУ, не хочу оценивать ваши профессиональные способности в технике, но я просто старый уже и у меня свои тараканы в голове.
Но поверьте мне, хотя бы потом что я программирую коммерчески с 2000 года что вариантов задач и способов решений этих задач может найтись масса.
Клиент - в общей массе, глуповат, туповат. У нас нет прослойки грамотного и профессионального ИТ-менеджмента с обоих сторон (заказчик, исполнитель).
Данная задача встречалась мне на реальном проекте, причем я бы не сказал, что постановка задачи про сессии такая глупая.
Речь идет о чем.
Есть приложение на предприятии, им пользуются сотрудники.
Один сотрудник (назовем его менеджер) раз в 15 минут бегает к начальнику на ковер, а другой сотрудник (пусть будет клерк) сидит по 2-3 часа за рабочим местом (неотлучно) и оба они работают в приложении - периодически туда заходят. С точки зрения безопасности клерку нужен таймаут сессии где то 1-2 часа, а менеджеру и 15 минут многовато. Чем вам не задача для разных таймаутов сессии? Сама задача - бред. Если контора таким образом пытается повысить эффективность, то того, кто это требует - в отставку. Это крайне некомпетентный управленец. Проверено неоднократно: там, где ловят жопочасы, там проку нет и не будет.
Здесь тоже самое, что и в безопасности - что не мудри, но если пользователь развешивает пароли, пренебрегает правилами и т.п. - любая система спасует.
И если уж по теме - то фиксировать активность пользователя в базе. Что фиксировать и как - второй вопрос.
против ломаВспомнилось: как-то у охранников видел фишку - они положили лазерную мышку на специальную бумажку (додумались-же!) от которой курсор постоянно "дрожал". Таким образом они предотвратили отключение дисплея компьютера куда были выведены камеры видеонаблюдения. :)
