session-management

Expert decision frameworks for session management choices. Claude knows Keychain basics and OAuth concepts — this skill provides judgment calls for security levels, refresh strategies, and cleanup requirements.

The trap: Storing tokens in UserDefaults. It's unencrypted, backed up to iCloud, and readable by jailbroken devices.

| WhenUnlocked | Device unlocked | Foreground-only tokens | | AfterFirstUnlock | After first unlock | Background refresh tokens | | WhenUnlockedThisDeviceOnly | Unlocked, no backup | Highly sensitive data | | WhenPasscodeSetThisDeviceOnly | Passcode set | Biometric-protected |

Экспертные решения по сеансам для iOS/tvOS: уровни безопасности хранения токенов, архитектуры потоков обновления, стратегии обработки нескольких сеансов и требования к очистке выхода из системы. Используйте при реализации аутентификации, отладке проблем с токенами или разработке архитектуры сеанса. Ключевые слова триггера: сеанс, аутентификация, токен, связка ключей, токен обновления, токен доступа, JWT, OAuth2, выход из системы, истечение срока сеанса, KeychainHelper, SecItemAdd, kSecAttrAccessible Источник: kaakati/rails-enterprise-dev.