คำตอบโดยย่อ: โทเคนสำหรับเข้าใช้งานมีอายุสิบห้านาที ส่วนเซสชันจะต่ออายุให้เองอย่างเงียบ ๆ ผ่านโทเคนรีเฟรชแบบหมุนเวียนได้นานถึงสามสิบวัน โทเคนที่ถูกขโมยจะหมดอายุอย่างรวดเร็ว การนำโทเคนรีเฟรชกลับมาใช้ซ้ำจะถูกตรวจจับได้ และสมาชิกไม่ต้องรับรู้อะไรเลย เห็นเพียงแอปที่ล็อกอินค้างไว้ตลอด
วิธีการทำงาน
การหมุนเวียนโทเคนหมายความว่า โทเคนรีเฟรชที่ถูกคัดลอกไปจะเผยตัวเองทันทีเมื่อถูกใช้เป็นครั้งที่สอง
การระงับและการลบสมาชิกจะตัดการออกโทเคนใหม่ทันที และอายุการเข้าใช้งานที่สั้นก็จำกัดช่วงเวลาที่เหลืออยู่
การออกจากระบบบนอุปกรณ์ที่ใช้ร่วมกันจะเพิกถอนเซสชันที่ฝั่งเซิร์ฟเวอร์
คำถามที่พบบ่อย
ทำไมต้องสามสิบวัน?
นานพอที่จะทำให้โทรศัพท์รู้สึกเหมือนล็อกอินค้างไว้ตลอด แต่สั้นพอที่อุปกรณ์ซึ่งสูญหายจะหมดอายุไปเอง
ผู้ดูแลระบบบังคับให้เซสชันของสมาชิกหมดอายุได้ไหม?
การย้ายสมาชิกไปถังขยะหรือระงับสมาชิกก็ทำสิ่งนั้นได้ทันที
ดูผลลัพธ์กับข้อมูลของคุณเอง — ขอเดโมแบบใส่แบรนด์ของคุณฟรี →
{“@context”: “https://schema.org”, “@type”: “FAQPage”, “mainEntity”: [{“@type”: “Question”, “name”: “ทำไมต้องสามสิบวัน?”, “acceptedAnswer”: {“@type”: “Answer”, “text”: “นานพอที่จะทำให้โทรศัพท์รู้สึกเหมือนล็อกอินค้างไว้ตลอด แต่สั้นพอที่อุปกรณ์ซึ่งสูญหายจะหมดอายุไปเอง”}}, {“@type”: “Question”, “name”: “ผู้ดูแลระบบบังคับให้เซสชันของสมาชิกหมดอายุได้ไหม?”, “acceptedAnswer”: {“@type”: “Answer”, “text”: “การย้ายสมาชิกไปถังขยะหรือระงับสมาชิกก็ทำสิ่งนั้นได้ทันที”}}]}