Некоторые браузеры (Firefox, Chrome) по своему дизайну не очищают куки сессии, когда вы закрываете их, если вы устанавливаете какой-то переключатель запомнить меня (например, в FF перейдите в «Настройки» -> «Общие» -> «При запуске Firefox» -> «Показать мои окна»). и вкладки с прошлого раза). Это проблема для нашего клиента (правительственного агентства ...), хотя я полностью контролирую http-сервер, я не контролирую настройки браузера. Сценарий таков - они используются для общего доступа к учетным записям компьютеров, однако они не должны иметь возможность общего доступа к веб-учетным записям - простое закрытие браузера должно завершить сеанс, не говоря уже о настройках браузера.

Есть ли элегантный способ обеспечить это?

В настоящее время мне приходит в голову только одно решение - это переключение мертвецов (переключение файлов cookie на использование только в течение одной минуты (зашифрованная временная метка на стороне сервера), и на каждой странице есть javascript «pinger», который будет каждые 20 минут пинговать каждые полминуты. некоторый обработчик «пролонгировать сеанс» на сервере (сеанс входа в систему должен быть 20 минут, истечение срока действия)