Me encuentro trabajando en una aplicación Web, la cual se tiene un sistema de autentificación y autorización (Modulo de seguridad).
En este modulo de seguridad, se genera un Token, la cual contiene la información del usuario y un tiempo de expiración (30 minutos), así mismo el tiempo se reinicia cada vez que el usuario realice una acción (Controlador).
Cabe mencionar que dicha aplicación Web requiere llenar grandes formularios, lo cual para obtener dichos datos requiere un tiempo promedio de 30 a 40 Minutos (En usuarios nuevos).
Por lo cual unos de los problemas que se tiene, es que los usuarios pierden todos los datos necesario para llenar los grandes formularios, debido que se acaba su tiempo de expiración, y lo redirige a la vista de login.
Se han planteado varias soluciones para resolver dicho problema, como por ejemplo:
- Almacenar en la caché del navegador, los datos del formulario.
- Crear una notificación de alerta, la cual notifique al usuario que su sesión esta por expirar (Se mostrará dicha notificación, 3 minutos antes que se acabe la sesión), por lo cual le dará una opción al usuario de actualizar su tiempo de expiración.
- Cada evento como click o key press, estará actualizando el tiempo de expiración (Sin embargo no se recomienda, debido que dicha aplicación web lo estará utilizando muchas personas, y eso generará varias llamadas al server).
- Aumentar el tiempo de expiración (No se quiere implementar, dado que se pierde el control del módulo de seguridad, del sistema).
¿Qué recomendaría ustedes para solucionar dicho problema?
Gracias por leer la pregunta, y espero sus respuestas.
Saludos.