session-management

Expert decision frameworks for session management choices. Claude knows Keychain basics and OAuth concepts — this skill provides judgment calls for security levels, refresh strategies, and cleanup requirements.

The trap: Storing tokens in UserDefaults. It's unencrypted, backed up to iCloud, and readable by jailbroken devices.

| WhenUnlocked | Device unlocked | Foreground-only tokens | | AfterFirstUnlock | After first unlock | Background refresh tokens | | WhenUnlockedThisDeviceOnly | Unlocked, no backup | Highly sensitive data | | WhenPasscodeSetThisDeviceOnly | Passcode set | Biometric-protected |

Decisioni sulle sessioni degli esperti per iOS/tvOS: livelli di sicurezza di archiviazione dei token, architetture del flusso di aggiornamento, strategie di gestione multisessione e requisiti di pulizia del logout. Da utilizzare durante l'implementazione dell'autenticazione, il debug dei problemi dei token o la progettazione dell'architettura della sessione. Parole chiave di attivazione: sessione, autenticazione, token, portachiavi, token di aggiornamento, token di accesso, JWT, OAuth2, logout, scadenza della sessione, PortachiaviHelper, SecItemAdd, kSecAttrAccessible Fonte: kaakati/rails-enterprise-dev.