我的个人资料中有这个不断增长的刷新令牌的列表。我相信它们是在登录时创建的,也可以在新窗口中打开HA的任何时间(不记得哪个)。好像他们没有消失,他们只是在我的个人资料上无限期地闲逛。我认为,如果您登录它可能会破坏令牌,但是我从不在设备上注销,我敢肯定我并不孤单。

我真的不知道拥有旧的刷新代币是否有安全风险,但确实使我感到困扰。HA可以开始清除在2周或一个月内未使用的任何刷新令牌吗?如果在几个星期内没有使用它,那么在任何地方仍然不太可能保持活跃。或给我一种批量删除它们的方法,以及有关它们的更多信息(例如,使用了哪些设备名称或用户代理来创建它们)。

为此附加信息(图标,设备/服务名称等)提供了未完成的模型:

还同意,投票决定清理非活动登录会议应该更容易。

4个喜欢

希望可以清除旧的选项。

有时,我花了几分钟的时间来寻找长期的访问代币部分,直到我记得它在那个刷新的刷新下方。

4个喜欢