登录账号
—
注册时间:—
正在校验登录状态…
如果没有登录,会自动跳转到登录页,登录成功后再回到这里。
欢迎回来
提示:把鼠标移到浏览器标签上刷新页面,登录态不会丢失;把本地数据清掉或等到过期时间,再刷新就会自动跳回登录页。
登录账号
—
注册时间:—
本次登录时间
—
每次登录都会刷新这个时间
登录方式
—
—
登录态到期时间
—
倒计时:—
未登录访问本页会跳转 login.html?redirect=dashboard.html,
登录成功后自动回到本页。redirect 参数必须做白名单校验,否则会成为开放重定向漏洞。
勾选「记住我」= 7 天;不勾选 = 当前会话。 倒计时基于到期时间戳计算,刷新页面也不会重置,这是"时间类状态"的正确做法。
到期后不能只是"静默失败",要给出明确提示并引导重新登录, 否则用户会看到一片空白却不知道发生了什么。