Fase 1: Geldige sessie
De sessie is geldig en gebruikers kunnen doorwerken in de applicatie. Een sessie kan maximaal 24 uur geldig zijn op het moment dat gebruikers er doorlopend in zouden werken. Na 24 uur verschijnt er dus altijd een nieuw inlogverzoek.
Fase 2: Controle: is de gebruiker nog actief?
Na 25 minuten van inactiviteit wordt gebruikers gevraagd om te bevestigen dat ze nog actief zijn. Dit kan eenvoudig gedaan worden door op de Ik-ben er nog-knop te klikken. Gebruikers kunnen daarna op dezelfde plek in de applicatie verder werken.
Fase 3: Sessie vergrendeld
Als gebruikers in fase 2 niet op de Ik ben er nog-knop klikken, vraagt de applicatie na 5 minuten om te bevestigen dat ze nog actief zijn. In tegenstelling tot de vorige fase geldt hierbij dat de gebruikers als bevestiging het wachtwoord opnieuw moeten invoeren. De gebruikers kunnen daarna op dezelfde plek in de applicatie verder werken.
Fase 4: Sessie verlopen: gebruiker uitgelogd
Voert een gebruiker het wachtwoord niet in in fase 3? Dan wordt de gebruiker 30 minuten daarna automatisch uitgelogd. Diegene moet dan opnieuw inloggen. De applicatie opent dan op de plek waar de gebruiker het laatst actief was.
