セッション

セッションとは、サインイン中のひとつのデバイスまたはブラウザである。各デバイスで 30 日間 操作がなくても サインインしたままになり、いつでもセッションを確認し、失効させることができる。

どこでサインインしているかを確認する

設定 → アカウント は、あなたの有効なセッションを ── それぞれデバイスまたは ブラウザ、最後に確認された時刻、最後に使われたネットワークアドレスとともに ── 一覧にする。いま使っている セッションには このデバイス という印が付くので、ほかと見分けられる。スマホから承認して始まったセッションには スマホ承認でサインイン のラベルが付く。

サインアウトする

一覧の下に二つの操作がある:

• サインアウト — 現在のセッションだけを終える。ほかのデバイスはサインインしたまま残る。
• すべてのデバイスからサインアウト — このデバイスを含むすべてのセッションを終え、サインイン画面に戻す。 共有のデバイスや紛失したデバイスでサインインした場合、あるいはただすっきりさせたい場合に使う。

失効はどのように効くか

セッションは すべての リクエストでサーバー側で確認されるので、サインアウト ── ひとつのデバイスでも、すべて でも ── は直ちに効力を持つ。失効した、期限の切れた、あるいは停止されたセッションは、そのデバイスが次にページを 求めたときに拒否され、キャッシュされたログインが切れるのを待つことはない。アカウントが [閉じられた] (/docs/account/close-account) 瞬間も同じである: すべてのセッションが一度に機能しなくなる。