有个功能需求，不知道如何实现安全性比较高

Question

现在有个客户需求是这样的，前台学员看网页内容，规定一个页面要看15分钟得一个学分，期间网页不能关闭也不能缩小不然没有学分，为了防止前台js作弊我的想法是15分钟放在后台逻辑判断，因为学员是要用账号登录的，我想用session来判断携带的时间，但不知道如何操作，期间网页关闭和缩小要怎么判断？

Answer 1

他这每间隔一分钟 检测一次客户端 应该是问客户端  ,你开了新标签没有?    开了 就 false   没开 就succ 返回给服务器我反正打开 他那检测的 反馈地址  看到的就是succ  4个内容,然后因为我访问了这个地址 还把我ip封了,害我号都登陆不了.

Answer 2

websocket ， 因为需要登录， 所以有一个学员的表示， 打开页面建立连接， 然后就可以判断是不是有15分钟学习时间了，很好处理