- Shipped
- 4 de setembro de 2026 às 03:06 UTC
- Author
- Kamo
- Commit
- 7a52118
O Force- logout exclui as sessões ***, que termina um navegador. Não termina telefone: KamoMobile detém um token dispositivo durável e mentas um *** fresco a partir dele no momento em que precisa de um, por isso o logout termina a sessão actual do telefone e o telefone silenciosamente começa outro. Revogar os tokens do dispositivo é a única coisa que bloqueia um aparelho. Este é o controle que faz um telefone perdido sobreviver agora que KamoMobile pode abrir um terminal totalmente interativo na máquina de dev do membro — uma raiz equivalente shell em uma caixa segurando um cluster-admin kubeconfig. Quem quer que esteja destrancado O aparelho tem isso até isto correr. Os dispositivos são revogados ANTES das sessões serem apagadas; a outra ordem deixa uma lacuna em que o aplicativo pode re-menta de um token que ainda é válido e voltar Assinado. Empurre registros ir com o dispositivo, ou o telefone continua zumbindo para uma conta que já não pode abrir. Registrado como FORCE LOGOUT em vez de um novo tipo de evento: anexando a um O enum persistente ordinal é uma mudança de esquema, e a mensagem diz de que tipo era. O mesmo portão de segurança que os seus irmãos.