Для повышения безопасности WEB-системы решено проверять, как долго клиент не активен в окне браузера.

Идея: поставить таймер, чтобы каждые 10 минут браузер клиента отсылал счетчик нажатий/переходов за прошедшие 10 минут; если 0, то закрытие сессии. Нужно учитывать скролы...

Кто этим занимался, подкиньте пожалуйста ещё идейки, как это сделать лучше, надежнее, проще. Спасибо.