登入成功不代表權杖生命週期正確。我們追蹤授權碼交換、刷新、撤銷與裝置綁定，確認過期與強制登出是否真的讓舊權杖失效。
審查涵蓋深度連結回調、第三方登入回傳欄位，以及錯誤時是否洩漏過多內部狀態。
適合曾發生「登出後仍能打 API」、或多裝置帳號異常的團隊。
包含項目
- 權杖生命週期圖
- 失效條件對照
- 深度連結檢查
- 修復優先序
服務明細
登入與權杖流審查
檢視 OAuth、刷新權杖、生物辨識綁定與登出失效是否在 App 與 API 兩端一致。
服務明細
檢視 OAuth、刷新權杖、生物辨識綁定與登出失效是否在 App 與 API 兩端一致。
登入成功不代表權杖生命週期正確。我們追蹤授權碼交換、刷新、撤銷與裝置綁定，確認過期與強制登出是否真的讓舊權杖失效。
審查涵蓋深度連結回調、第三方登入回傳欄位，以及錯誤時是否洩漏過多內部狀態。
適合曾發生「登出後仍能打 API」、或多裝置帳號異常的團隊。