多设备会话管理检查
这项检查针对账号的会话管理能力：是否提供登录设备列表与最近活动时间、远程下线是否由服务端控制并即时生效、异地或新设备登录是否有提醒与二次验证、以及并发登录策略（按端或按账号限制）。这些能力是账号安全的重要体验面，用户能否自查并主动切断异常登录，直接决定账号被盗后的止损速度。缺失时一般评为中低风险改进项，但对管理后台等高价值账号应提高优先级。
基本信息
| 检查点 | 会话列表、远程下线、异常登录提醒、并发策略 |
|---|---|
| 期望能力 | 用户可自行查看设备并主动下线 |
| 产出物 | 功能现状与缺口清单 |
| 定级参考 | 普通用户侧中低风险，管理侧账号提高优先级 |
典型使用场景
- 移动端与网页端并用：同一账号在多个终端保持登录
- 公共设备登录：离开后需要远程切断会话
- 账号疑似泄露：用户需要确认是否有陌生设备登录
- 管理后台：高价值账号需要更严格的多端策略
- 接续体验：并发策略过严会频繁踢出，影响正常使用
检查清单
检查清单
1. 是否提供登录设备列表与最近活动时间
2. 远程下线是否即时生效，且由服务端控制会话生命周期
3. 异地或新设备登录是否有提醒与二次验证
4. 并发登录策略：按端限制还是按账号限制，是否符合业务预期
5. 客户端与服务端的会话状态是否一致 # 仅删本地缓存不算下线检查点与期望
| 检查点 | 期望表现 | 常见缺陷 |
|---|---|---|
| 会话列表 | 含设备、时间与位置 | 只显示数量，无法识别陌生设备 |
| 远程下线 | 服务端即时失效 | 仅清理本地缓存，令牌仍可用 |
| 异常提醒 | 新设备与异地登录通知 | 无提醒，用户事后才发现 |
| 并发策略 | 按业务设定并一致 | 各端策略不统一，出现漏网 |
会话管理能力属于账号安全的改进项：定级时结合业务场景，管理后台与资金相关账号应显著提高优先级。