HMI 画面密码保护的超时退出

工业现场操作中，操作人员登录 HMI 画面后，若因忘记退出或长时间离开导致权限会话保持激活，将带来严重的安全隐患。设置密码保护超时自动退出功能是防止未授权操作的标准手段。本指南将手把手教你实现这一功能，无需复杂编程，仅需逻辑配置。

核心逻辑说明

实现超时退出的核心在于“计时器”与“操作检测”的配合。系统需在用户登录成功后启动计时，若在设定时间内检测到任何有效操作，则重置计时；若时间耗尽仍未操作，则强制注销权限。

上述流程展示了状态机的流转过程。关键在于确保“操作检测”能覆盖所有关键交互，包括按钮点击、画面切换及数值输入。

变量与参数设置

在开始组态前，需在数据库或变量表中定义必要的中间变量。以下表格列出了实现该功能所需的最小变量集。

确保上述变量具备读写权限，其中 Timeout_Limit 可设置为常数或在设置画面中允许管理员修改。

实施步骤

1. 配置全局脚本周期

大多数 HMI 软件支持全局脚本或后台任务。需设置一个周期性执行的任务，用于累加计时器。

1. 打开 项目树中的“脚本”或“宏”编辑器。
2. 创建 一个新的全局脚本，命名为 Global_Timer。
3. 设置 触发方式为“周期性”，周期时间设为 1000 毫秒（即 1 秒）。
4. 输入 以下逻辑代码，确保仅当登录状态下才计时：

if (Login_Status == 1) {
    Timer_Count = Timer_Count + 1;
    if (Timer_Count >= Timeout_Limit) {
        Login_Status = 0;
        Timer_Count = 0;
        // 执行注销动作，如跳转画面
        SwitchScreen("Login_Page");
    }
} else {
    Timer_Count = 0;
}

5. 保存 脚本并编译，确保无语法错误。

2. 绑定操作重置事件

计时器必须在用户操作时复位，否则会在操作过程中强制退出。需在所有可交互元件上绑定复位逻辑。

1. 选中 画面中的所有按钮元件。
2. 打开 属性窗口，找到“鼠标释放”或“按下”事件。
3. 添加 动作，选择“赋值”或“脚本”。
4. 设置 目标变量为 Operate_Flag，值为 1。
5. 修改 全局脚本中的逻辑，当检测到 Operate_Flag 为 1 时清零计时器：

if (Operate_Flag == 1) {
    Timer_Count = 0;
    Operate_Flag = 0;
}

6. 重复 上述步骤，确保输入框、切换画面按钮等均包含此触发逻辑。

3. 设置登录成功触发

用户登录成功的瞬间是计时的起点。需在登录确认逻辑中初始化变量。

1. 定位 到登录画面的“确认”按钮事件。
2. 验证 用户名与密码匹配逻辑。
3. 添加 成功后的动作：设置 Login_Status 为 1。
4. 添加 后续动作：设置 Timer_Count 为 0。
5. 添加 跳转动作：切换 至主操作画面。

4. 设置注销退出动作

当超时发生时，系统需安全地退出当前权限级别。

1. 打开 全局脚本中的超时判断分支。
2. 确认 Login_Status 被重置为 0。
3. 调用 系统函数 跳转 至初始画面或登录画面。
4. 弹出 提示框，显示“因长时间无操作，系统已自动注销”。

测试与验证

完成组态后，必须进行实地测试以确保逻辑可靠。

1. 下载 项目至 HMI 设备或仿真器。
2. 输入 正确的用户名和密码 登录 系统。
3. 观察 变量 Timer_Count 是否开始随时间累加。
4. 点击 任意画面按钮，确认 Timer_Count 是否立即归零。
5. 等待 设定时间（如 300 秒）不进行任何操作。
6. 验证 画面是否自动跳转回登录页，且 Login_Status 变为 0。

若发现计时器不重置，检查是否遗漏了某些按钮的事件绑定。若发现提前退出，检查全局脚本的周期设置是否过短。

常见故障排查

在实际应用中，可能会遇到计时不准或无法退出的情况。参照下表进行快速诊断。

确保所有变量地址分配无冲突，特别是 Login_Status 不应被其他逻辑意外改写。