¿Cuánto tiempo debe durar una sesión del navegador?

Respuesta genérica: idealmente , la sesión debe ser lo más corta posible, el límite es, de hecho, la molestia del usuario.

Usted realiza sesiones porque el usuario no aceptaría volver a ingresar su contraseña para cada solicitud de página. Una sesión es un debilitamiento deliberado y controlado de su modelo de seguridad; usted lo acepta porque de lo contrario el sitio sería inutilizable. Sin embargo, su interés en el servidor es mantener las sesiones cortas.

Ahora, por supuesto, esto es una compensación. La molestia del usuario no es binaria. Un banco balanceará su propio sentimiento de seguridad contra su percepción de la molestia del usuario (y su importancia, el banco sabe que puede abusar completamente del usuario, ya que los propietarios de cuentas bancarias son algo "cautivos"). Al parecer, sus dos bancos eligieron compromisos distintos.

Lo siguiente se aplica a sitios confidenciales (bancos, servicios gubernamentales, etc.)

1. Sal de tu habitación hacia el pasillo.
2. Agarra a cualquiera y haz que se sienten frente a la computadora.
3. Pídales que usen el servicio para realizar algunas operaciones.
4. Encuentra cuánto tiempo tomó.
5. Multiplica el tiempo por 3. Eso es el mínimo de cuánto debe durar tu sesión.