単純なember-auth/oauth2-serverからの自動ログアウト

Question

パスワードとrefresh_token権限を使用して、前面のoauth2-serverと背面のoauth2-serverを実装しました。認証トークンが期限切れになると（この時間はサーバーで設定されます）、simple-ember-authはリフレッシュトークン要求を発行し、新しい認証トークンを取得します。

しかし、私は自動的に一定の非アクティブ時間後にセッションを無効にする必要があります。現在、OAuth2PasswordGrantAuthenticatorはトークンリフレッシュ要求の広告を無限に発行しているようです。

これを実装する方法については、ご提案やご意見をお待ちしております。

Answer 1

@Luxがコメントで述べたように、ユーザーアクティビティの検出を実装する必要があります。 keypress、mousemove、scrollなどのようなイベントをwindow要素に見ることができます。活動に関するものではなく、ページにフォーカスがある場合は、Page Visibilty Apiと考えることができます。アプリケーションとのやり取りについてもっと詳しく知りたい場合は、おそらく移行のようなイベントを観察してください。

ユーザーアクティビティがない場合にのみ、Ember.debounceを使用してOAuth2PasswordGrantAuthenticator invalidate()メソッドを呼び出します。

おそらくApplication Instance Initializersで実装するのが最適です。このような

何か（テストしていません）：

// app/instance-initializers/logout-if-inactive.js 
export function initialize(applicationInstance) { 
    var session = applicationInstance.lookup('service:session'); 
    var logoutAfter = 15 * 60 * 1000 // in milliseconds 
    var logout = function() { 
    Ember.run.debounce(session, 'invalidate', logoutAfter); 
    } 
    window.onmouseevent = logout; 
    window.onkeypress = logout; 
} 

export default { 
    name: 'logout-if-inactive', 
    after: 'session', 
    initialize: initialize 
};