সেশন, রিফ্রেশ আর ১৫ মিনিটের টোকেন: যে নিরাপত্তা আপনার চোখেই পড়ে না
July 18, 2026 · যোগাযোগ টিম · 2 মিনিট পড়া
সংক্ষিপ্ত উত্তর: অ্যাক্সেস টোকেনের আয়ু পনেরো মিনিট; রোটেটিং রিফ্রেশ টোকেনের মাধ্যমে সেশন নীরবে নবায়ন হয়ে চলে ত্রিশ দিন পর্যন্ত। চুরি যাওয়া টোকেন দ্রুতই অকেজো হয়, রিফ্রেশের পুনর্ব্যবহার ধরা পড়ে, আর সদস্যরা এর কিছুই টের পান না — শুধু দেখেন, অ্যাপে সাইন-ইন থেকেই যায়।
যেভাবে কাজ করে
রোটেশনের মানে: কপি করা রিফ্রেশ টোকেন দ্বিতীয়বার ব্যবহারেই নিজেকে ফাঁস করে দেয়।
সাসপেনশন বা অপসারণে নতুন টোকেন তৎক্ষণাৎ বন্ধ হয়; অ্যাক্সেস টোকেনের স্বল্প আয়ু বাকি ঝুঁকিটুকু সীমিত রাখে।
ভাগাভাগি করা ডিভাইসে সাইন-আউট করলে সেশন সার্ভার থেকেই বাতিল হয়।
সচরাচর জিজ্ঞাসিত প্রশ্ন
ত্রিশ দিন কেন?
এতটা দীর্ঘ যে ফোনে সাইন-ইন স্থায়ী মনে হয়, আবার এতটা সংক্ষিপ্ত যে হারানো ডিভাইস আপনা থেকেই মেয়াদোত্তীর্ণ হয়।
অ্যাডমিন কি কোনো সদস্যের সেশন জোর করে বাতিল করতে পারেন?
সদস্যকে ট্র্যাশ বা সাসপেন্ড করলেই ঠিক সেটাই ঘটে।
নিজের ডেটা দিয়েই দেখে নিন — বিনামূল্যে একটি ব্র্যান্ডেড ডেমোর অনুরোধ করুন →
{“@context”: “https://schema.org”, “@type”: “FAQPage”, “mainEntity”: [{“@type”: “Question”, “name”: “ত্রিশ দিন কেন?”, “acceptedAnswer”: {“@type”: “Answer”, “text”: “এতটা দীর্ঘ যে ফোনে সাইন-ইন স্থায়ী মনে হয়, আবার এতটা সংক্ষিপ্ত যে হারানো ডিভাইস আপনা থেকেই মেয়াদোত্তীর্ণ হয়।”}}, {“@type”: “Question”, “name”: “অ্যাডমিন কি কোনো সদস্যের সেশন জোর করে বাতিল করতে পারেন?”, “acceptedAnswer”: {“@type”: “Answer”, “text”: “সদস্যকে ট্র্যাশ বা সাসপেন্ড করলেই ঠিক সেটাই ঘটে।”}}]}
নিজের ডেটা দিয়ে এই ফিচার দেখুন।
আপনার স্প্রেডশিট থেকে বানানো ফ্রি ব্র্যান্ডেড ডেমো, এই সপ্তাহেই।
ফ্রি ডেমো নিন