Respuesta rápida: Los tokens de acceso viven quince minutos; las sesiones se renuevan en silencio mediante tokens de renovación rotativos durante hasta treinta días de uso. Los tokens robados caducan rápido, la reutilización de un token de renovación se detecta y los miembros no perciben nada de esto: solo una app que permanece con la sesión iniciada.
Cómo funciona
La rotación significa que un token de renovación copiado se delata a sí mismo en el segundo uso.
La suspensión y la eliminación cortan de inmediato la emisión de tokens nuevos; la corta vida del token de acceso acota el resto.
Cerrar sesión en un dispositivo compartido revoca la sesión en el servidor.
Preguntas frecuentes
¿Por qué treinta días?
Lo bastante largo para que los teléfonos se sientan permanentemente conectados, lo bastante corto para que los dispositivos perdidos caduquen.
¿Pueden los administradores forzar la expiración de las sesiones de un miembro?
Enviar el registro del miembro a la papelera o suspenderlo hace exactamente eso.
Véalo con sus propios datos: solicite una demo gratuita con su marca →
{“@context”: “https://schema.org”, “@type”: “FAQPage”, “mainEntity”: [{“@type”: “Question”, “name”: “¿Por qué treinta días?”, “acceptedAnswer”: {“@type”: “Answer”, “text”: “Lo bastante largo para que los teléfonos se sientan permanentemente conectados, lo bastante corto para que los dispositivos perdidos caduquen.”}}, {“@type”: “Question”, “name”: “¿Pueden los administradores forzar la expiración de las sesiones de un miembro?”, “acceptedAnswer”: {“@type”: “Answer”, “text”: “Enviar el registro del miembro a la papelera o suspenderlo hace exactamente eso.”}}]}