| 检查点 | 会话列表、远程下线、异常提醒、并发策略 |
|---|---|
| 期望 | 用户可自查与主动下线 |
| 记录 | 功能现状与缺口 |
检查清单
检查清单
是否提供登录设备列表与最近活动时间
远端下线是否即时失效（服务端控制）
异地/新设备登录提醒与验证
并发登录策略（按端/按账号）会话管理能力是账号安全的重要体验面：缺失时列入中低风险改进项。
多设备会话管理检查
核查多端登录与会话管理：会话列表可见性、远程下线、异常登录提醒与并发策略。
易错点
- 把“无法远程下线”判高危，未结合场景
- 只测 Web 端，漏掉 App 会话形态
数据来源与参考
- OWASP ASVS V3（会话管理）
- NIST SP 800-63B