Tidsbegränsad dataförlust
Silktide ber dig bekräfta att när din webbplats loggar ut någon efter en period av inaktivitet kan personen logga in igen och fortsätta där hen slutade utan att förlora något som hen har skrivit in.
Detta gäller alla autentiserade områden med en session som löper ut: kontoöversikter, ansökningsformulär, kassaflöden och administrationsgränssnitt.
Varför detta är viktigt
Personer med funktionsnedsättningar behöver ofta längre tid för att fylla i ett formulär: en användare av navigerar mellan fält ett i taget, någon med en motorisk funktionsnedsättning skriver långsamt och någon med en kognitiv funktionsnedsättning kan behöva ta en paus för att samla in dokument eller läsa om instruktioner. Om en session tyst löper ut under tiden raderar formulärets inskickning allt – och de personer som löper störst risk att loggas ut är de som har svårast att skriva in allt igen.
Att bevara data vid återautentisering innebär att en timeout kostar besökaren en inloggning, inte det arbete hen har utfört.
Så åtgärdar du problemet
Den här kontrollen ber dig verifiera beteendet manuellt, eftersom det beror på hur dina sessioner hanteras:
- Starta en aktivitet som kräver inmatning, till exempel ett långt formulär, medan du är inloggad.
- Låt sessionen löpa ut (eller tvinga den att göra det) och logga sedan in igen.
- Bekräfta att du återgår till samma aktivitet med dina inmatade data intakta.
Om data går förlorade är vanliga åtgärder:
- Spara formulärdata på servern eller i webbläsaren medan användaren skriver och återställ dem efter återautentisering.
- Visa återautentisering i ett överlägg ovanpå den aktuella sidan, så att sidans tillstånd (och dess formulärdata) aldrig raderas.
- Förläng eller ta bort timeouten för inaktivitet när säkerheten tillåter det.
Så testar Silktide detta
- Silktide kan inte observera när sessioner löper ut eller vad som händer med inmatade data efteråt, eftersom det beteendet endast visas för inloggade användare över tid.
- I stället skapar den här kontrollen en granskningsprompt per sida, där du ombeds verifiera beteendet själv.
- När du har verifierat en sida registrerar du ditt för att markera den som kontrollerad.