心跳检查用户是否经过身份验证？

Question

在谷歌上搜索心跳身份验证会提供大量与 inst 相关的信息，因此很难找到好的来源。

简而言之，心跳认证是什么？

在什么情况下会更适用？

很抱歉，这似乎是一个非常笼统的问题，如果您能指导我获得一些更好的信息，我可以让我的问题更具体地针对我的目标，但为此我需要了解更多关于心跳的信息.

Answer 1

根据站点的工作方式，心跳功能可以简单到在站点上执行 Ajax GET，然后测试响应的 HTTP 状态。例如，200 可能意味着浏览器已通过身份验证，401 可能意味着用户的授权已过期。或者站点将请求重定向到登录页面，在这种情况下，您可以检查302。

以下是通过 jQuery 实现的方法，例如：

setInterval(
    function() {
        jQuery.ajax(
            '/protected-resource', 
            {
                error: function(jqXHR, textStatus, errorThrown) {
                    if (jqXHR.status != 200) {
                        doUnauthorizedResponse();
                    }
                }
            }
        );
    },
    60000);