PHP中如何在用户关闭浏览器时更新数据库表的对应字段？

现有方案的核心问题 #

你之前依赖前端浏览器事件触发状态更新的逻辑天生不可靠：浏览器可以被强制结束进程、设备突然断网、Chrome高版本默认会拦截beforeunload事件里的普通异步请求，这类前端触发逻辑只能作为优化补充，不能作为唯一兜底方案。

可行解决思路 #

方案1：直接替换硬状态标记逻辑，从根源解决问题 #

• 放弃status_login字段存固定1/0的设计，改成存当前有效的session_id或refresh_token值
• 用户登录时生成新的session_id，直接覆盖users表中对应用户的字段值，同时给用户返回会话级Cookie（不设置Expires/Max-Age属性，浏览器关闭后自动清理），服务端同时将session_id存入Redis等缓存设置过期时间
• 每次用户发起请求时，校验请求携带的session_id和数据库中存储的是否一致，不一致直接判定为无效会话，要求用户重新登录
• 该方案天然实现「同一账号仅能同时登录一个会话」的需求，就算用户之前未正常注销，下次登录生成新的session_id会直接覆盖旧值，旧会话自动失效，完全不会出现账号被锁无法登录的问题。

方案2：保留现有逻辑，加心跳机制兜底更新 #

如果不想改动现有status_login字段的设计，可以加两层兜底：

• 前端每隔30s~2分钟发一次心跳请求给服务端，服务端更新对应用户的最后活跃时间戳
• 服务端跑定时任务，每5分钟执行一次，将最后活跃时间超过阈值（比如10分钟）的用户status_login自动更新为0
• 用户尝试登录时如果发现status_login为1，先校验最后活跃时间，如果已经超过阈值直接放行登录，更新status_login为1和最新的活跃时间，不需要用户等待定时任务执行。

银行类网站自动注销的实现逻辑 #

银行网站的逻辑是两种方案结合：

• 核心依赖会话级Cookie，只要用户完全关闭浏览器，Cookie会被系统自动清理，下次访问网站没有有效会话凭证，自然需要重新登录，完全不需要依赖数据库状态字段的更新
• 额外加了短时效会话超时规则，一般15分钟无操作就自动失效，同时支持后登录的会话直接挤掉前一个的有效会话，和上述方案1逻辑完全一致。

前端兼容优化补充 #

如果要保留原有的前端注销触发逻辑，Chrome高版本可以用带keepalive属性的fetch请求替换普通Ajax，被浏览器拦截的概率会低很多，示例代码：

window.addEventListener('beforeunload', () => {
  fetch('/api/logout', {
    method: 'POST',
    keepalive: true,
    headers: {
      'Content-Type': 'application/json'
    }
  })
})

该方法仅作为优化补充，依旧不能替代后端的兜底校验逻辑。

内容的提问来源于stack exchange，提问作者julio fernandez