session销毁问题

[size=medium]在web项目开发过程中经常遇到用户登陆,退出的问题,根据登陆和退出来操作session的存值和销毁.
但往往很多用户不去点击"退出",而是关闭FF的tab或浏览器(多种浏览器),这就给session的销毁带来了困难.
有的朋友讲述,监测客户端浏览器的关闭行为,但windwo.close()方法不是万能的,不能监测到大部分的浏览器,
而且如果一个应用中存在打开多个窗口问题,如何判断哪个是最后一个关闭的呢?
有没有其它更好的办法来确定用户已退出系统了呢?
[/size]
[b]问题补充:[/b]
在web项目开发过程中经常遇到用户登陆,退出的问题,根据登陆和退出来操作session的存值和销毁.
但往往很多用户不去点击"退出",而是关闭FF的tab或浏览器(多种浏览器),这就给session的销毁带来了困难.
有的朋友讲述,监测客户端浏览器的关闭行为,但windwo.close()方法不是万能的,不能监测到大部分的浏览器,
而且如果一个应用中存在打开多个窗口问题,如何判断哪个是最后一个关闭的呢?
有没有其它更好的办法来确定用户已退出系统了呢?

倒....
比如说session设置为20分钟,用户登陆5分钟后关闭FF的tab,再次进入该系统些的该用户的session还没有销毁啊,这不是我想要的效果啊.
[b]问题补充:[/b]
倒....
比如说session设置为20分钟,用户登陆5分钟后关闭FF的tab,再次进入该系统些的该用户的session还没有销毁啊,这不是我想要的效果啊.
[b]问题补充:[/b]
这个方法好像不太可行吧 如果一个项目中打开多个tab或多个窗体页如何判断哪个是最后一个关闭的?只有最后一个关闭的才能销毁session啊.
[b]问题补充:[/b]
bohemia
的想法和网上有人提到的类似 只不过是存储在自己创建的集合中隔时去扫描 这样不需要和数据库打交道.
谢谢各位的解答.

Session信息保存在数据库中;
客户端定时刷新;
或许这样保险一点.

这个无所谓吧,设个session过期时间就可以了。

比如session过期时间是5分钟,那么5分钟用户没有任何操作就认为session过期了,自动清理。

就是啊,有的时候我服务器重启了,点击发现SESSION还在呢

如果正常关闭浏览器可以这样:

调用下面的javascript文件:

[code="javascript"]function window.onbeforeunload()

{

if(event.clientX>document.body.clientWidth&&event.clientY <0||event.altKey)

{

var xmlhttp = new ActiveXObject("Microsoft.XMLHTTP");

xmlhttp.open("GET", "sessiondestroy.jsp", false);

xmlhttp.send();

}

} [/code]

新建一个jsp文件sessiondestroy.jsp如下:

[code="jsp"]<%

session.invalidate();

%>

</p> <p>window.close(); </p> <p> [/code]

但是如果是强制结束进程,比如在进程管理器里面结束了浏览器进程,这种方式就无效了。这种情况貌似也没啥好办法。

XHTML用这个language="javascript"可能会报错吧,用type="text/javascrtip"吧

给session设置过期时间