session-management

SKILL.md

Expert decision frameworks for session management choices. Claude knows Keychain basics and OAuth concepts — this skill provides judgment calls for security levels, refresh strategies, and cleanup requirements.

The trap: Storing tokens in UserDefaults. It's unencrypted, backed up to iCloud, and readable by jailbroken devices.

| WhenUnlocked | Device unlocked | Foreground-only tokens | | AfterFirstUnlock | After first unlock | Background refresh tokens | | WhenUnlockedThisDeviceOnly | Unlocked, no backup | Highly sensitive data | | WhenPasscodeSetThisDeviceOnly | Passcode set | Biometric-protected |

iOS/tvOS の専門家によるセッションの決定: トークン ストレージ セキュリティ レベル、リフレッシュ フロー アーキテクチャ、マルチセッション処理戦略、ログアウト クリーンアップ要件。認証の実装、トークンの問題のデバッグ、またはセッション アーキテクチャの設計時に使用します。トリガーキーワード: セッション、認証、トークン、キーチェーン、リフレッシュトークン、アクセストークン、JWT、OAuth2、ログアウト、セッション有効期限、KeychainHelper、SecItemAdd、kSecAttrAccessible ソース: kaakati/rails-enterprise-dev。

原文を見る