标签： security authentication login
对于在SPA（在浏览器中工作的单页应用程序）中实现“由于用户不活动而导致的自动注销（Sign = Out）功能”，我有一个非常笼统的问题。目前，该应用程序具有一个称为“记住我”的功能，我们对该选项的含义存在争议。如果我们在一段时间不活动之后注销了用户，但是如果关闭浏览器窗口/选项卡仍然有意义，那么他/她仍可以登录？还是我们需要考虑从应用程序中删除此类功能？