“記住我”登錄用戶的會話有效期限

Question

我正在使用oauth身份驗證並設置登錄令牌的到期時間。 登錄時我有“記住我”復選框。 我的問題是，應該在單擊“記住我”后永久登錄用戶，還是需要配置任何標准或建議的有效期限？

Answer 1

否。設置有效期限沒有具體標准。 這完全取決於您（或公司）如何決定要管理的網站。 一個網站可能需要30天才能記住我，而其他網站可能需要365天。 此外，如果您使用的是OAuth，則可以使用刷新令牌來刷新過期的令牌，從而使持續時間永久（永不結束）。 由於安全風險，處理高價值信息（銀行，金融，醫療保健）的網站通常沒有“記住我”選項。