觀點
按了登出還不夠：殘留會話如何被發現
登出稽核會檢查本機安全儲存、記憶體中的使用者物件、離線快取，以及推播裝置綁定是否解除或標記失效。
實務上常見：畫面已回到登入，但舊權杖仍能呼叫部分 API；或換帳號登入後短暫看到前一使用者的快取內容。
我們用代理或除錯建置觀察登出後的請求，並記錄應被清除的鍵值清單，方便工程一次修完。
若有「記住我」或生物辨識快速登入，需在報告中分開描述其生命週期，避免與完整登出混淆。
觀點
登出稽核會檢查本機安全儲存、記憶體中的使用者物件、離線快取，以及推播裝置綁定是否解除或標記失效。
實務上常見：畫面已回到登入，但舊權杖仍能呼叫部分 API；或換帳號登入後短暫看到前一使用者的快取內容。
我們用代理或除錯建置觀察登出後的請求，並記錄應被清除的鍵值清單，方便工程一次修完。
若有「記住我」或生物辨識快速登入，需在報告中分開描述其生命週期，避免與完整登出混淆。