OKX Web ログインでセッションの有効期限設定を管理するにはどうすればよいですか?

セッション管理アーキテクチャ

1. OKX Web ログインは、従来のサーバー側のセッション ストレージに依存しません。資格情報の検証が成功したときに発行される JWT トークンを使用して、ステートレス認証を実装します。

2. ログインごとに、有効期間が 2 時間に固定された短期間のアクセス トークンが生成され、API ゲートウェイ レベルで厳密に適用されます。

3. リフレッシュ トークンは暗号化されてブラウザ IndexedDB に保存され、手動で取り消されたりセキュリティ イベントによってトリガーされたりしない限り、30 日間有効です。

4. トークンの有効期限はexpクレームとして JWT ペイロードに埋め込まれ、バックエンド サービスへのすべてのリクエストで暗号的に検証されます。

5. デフォルトのトークンの有効期間を変更するためのクライアント側の構成オプションは存在しません。すべての期間は OKX の ID サービス層でハードコーディングされます。

トークンの自動更新の流れ

1. OKX フロントエンドは、performance.now()と内部タイマーを使用して、トークンの有効期限のタイムスタンプをリアルタイムで監視します。

2. 残りの有効期限が 90 秒を下回ると、システムは POST /api/v5/users/login-renew エンドポイント経由でサイレント更新を開始します。

3. 更新には、ユーザー固有のエントロピーから派生した回転キーを使用して、HMAC-SHA256 でリフレッシュ トークンに再署名する必要があります。

4. 更新の試行が失敗すると、生のエラー コードがエンド ユーザーに公開されることなく、ログイン ページへの UI の即時リダイレクトがトリガーされます。

5. デバイス間での同時セッションは許可されますが、OKX のリスク ポリシー エンジンで定義されたアカウントごとの同時実行制限の対象となります。

セキュリティ執行メカニズム

1. すべてのトークン検証は、公衆インターネットへの露出から隔離された OKX の強化された認証マイクロサービス内で行われます。

2. セッション ハイジャック保護には、TLS フィンガープリント、IP 地理位置情報の安定性、デバイス キャンバス ハッシュへのトークンのバインドが含まれます。

3. 急速なトークン更新サイクルや大陸間の IP ジャンプなどの不審なアクティビティにより、自動トークン無効化がトリガーされます。

4. ブラウザーのストレージ権限により、厳密なコンテンツ セキュリティ ポリシー ディレクティブが適用され、トークン ストレージ コンテキストへの不正なスクリプトの挿入が防止されます。

5. ログアウト操作は、分散型 Redis パブリッシュ/サブスクライブ チャネルを介して、すべてのアクティブなセッションにわたって同期取り消しを実行します。

ブラウザレベルのセッション制御

1. OKX は、CSRF の悪用を防ぐために、すべての認証関連 Cookie に SameSite=Strict Cookie 属性を強制します。

2. セッション Cookie にHttpOnlyフラグが設定され、機密性の高い認証マテリアルへの JavaScript アクセスがブロックされます。

3. 資格情報やトークンを保存する目的での LocalStorage の使用は禁止されています。保存時の暗号化を備えた IndexedDB のみが許可されます。

4. Cache-Control ヘッダーは、セッションに依存するデータを返すすべてのエンドポイントに対してno-storeディレクティブを義務付けます。

5. Web ワーカーは、タイミング サイドチャネル攻撃を軽減するために、メイン スレッドから暗号化操作を処理します。

よくある質問

Q: アクセス トークンを手動で 2 時間を超えて延長できますか?いいえ。アクセス トークンの有効期間は不変です。有効期限が切れる前に新しいトークンを取得できるのは、自動更新メカニズムのみです。

Q: ブラウザの Cookie をクリアすると、セッションはすぐに無効になりますか?はい。 Cookie をクリアすると HttpOnly セッション Cookie が削除され、アクセス トークンがメモリ内で有効なままであっても再認証が強制されます。

Q: OKX がリフレッシュ トークンに localStorage ではなく IndexedDB を使用するのはなぜですか? IndexedDB は、非同期暗号化 API をサポートし、同期の localStorage 操作と比較して、XSS ペイロードに対して優れた分離境界を提供します。

Q: セッション タイムアウトはブラウザのスリープ モードやネットワークの切断によって影響を受けますか?いいえ。有効期限は UTC タイムスタンプを使用してサーバー側で計算されます。クライアントのクロック ドリフトは、最初のハンドシェイク中に OKX の NTP サーバーと同期することによって補正されます。