App使用之交談識別碼是否具備登出失效機制
交談識別碼(Session ID)是用來識別使用者會話的重要機制，正確實作登出失效機制對於保護使用者帳號安全至關重要。
為什麼需要登出失效機制？
當使用者登出時，如果 Session ID 沒有正確失效，可能會導致以下安全問題：
- 攻擊者可以利用舊的 Session ID 繼續存取帳號
- 在公用電腦上登出後，下一位使用者可能接續使用
- Token 遭竊取後無法有效阻止非法存取
正確的實作方式
- 伺服器端失效：登出時必須在伺服器端將 Session 標記為失效
- Token 黑名單：對於 JWT 等無狀態 Token，需要建立黑名單機制
- 清除本地資料：同時清除客戶端儲存的 Token 和相關資料
- 設定過期時間：即使未登出，Session 也應該有合理的過期時間