多设备管理与会话风控

多设备：既是体验，也是安全

用户会同时登录手机、平板、电脑。他应该能：

• 查看所有已登录设备（设备名、登录时间、地点、最近活跃）。
• 单独退出某一台设备。
• 发现陌生设备时，一键下线并改密。

这不只是产品体验，更是安全能力。账号被盗时，用户需要能快速识别异常设备并撤销会话——而这依赖前面建的会话模型。

会话风控：登录态不是永远可信

会话建立后不能一直当「好人」。以下信号出现时，应该提高会话风险等级：

• IP 地域突然变化（北京登录、两小时后在海外活跃）。
• 设备指纹变化（换设备但 Token 没变）。
• 长时间不活跃后，突然执行高风险操作。
• Refresh Token 被重放（同一 Token 用两次）。

风险等级怎么用

给会话标一个 risk_level，风控逻辑才有抓手：

高风险会话不一定直接下线——直接踢人可能打断正常用户。更常见的是升级验证：要求 MFA 或重新输入密码，先确认「还是不是本人」，再决定是否继续放行。

一个典型的异常会话处置

多设备会话数上限

无限允许设备登录也有风险（会话越多，攻击面越大）。常见策略：

• 限制同时登录的设备数（如最多 5 台），超出时提示踢掉旧设备。
• 同一设备重复登录，复用 / 替换旧会话，而不是无限堆积。
• 特殊场景（共享账号）单独放行，但加强风控。

小结

• 多设备管理是「会话模型」带来的安全能力：看得见、能下线。
• 会话风险等级是动态的，不是登录后就固定。
• 高风险会话先「升级验证」，别急着踢人；确凿异常再强制下线。
• 会话风控要和审计日志联动，形成完整证据链。

下一章，我们把视角从「单个系统」拉远到「多个系统」——单点登录 SSO。

上一章节

撤销与强制下线

下一章节

单点登录 SSO