服務詳情
會話與權杖處置審查
檢查 refresh、登出、多裝置與背景回復時的會話行為。
聚焦登入成功後的生命週期:權杖存放位置、過期處理、強制登出、換機與同時登入衝突。
我們比對 App 行為與後端策略是否一致,標出「看似已登出但仍可呼叫」或「背景回復後靜默失效」等常見缺口。
此服務為流程與設定取向的審查,非滲透測試;適合準備資安問卷或大型改版前。
服務詳情
檢查 refresh、登出、多裝置與背景回復時的會話行為。
聚焦登入成功後的生命週期:權杖存放位置、過期處理、強制登出、換機與同時登入衝突。
我們比對 App 行為與後端策略是否一致,標出「看似已登出但仍可呼叫」或「背景回復後靜默失效」等常見缺口。
此服務為流程與設定取向的審查,非滲透測試;適合準備資安問卷或大型改版前。