Перейти к содержимому
supastack
Обзор документации
MobileExpo

For AI agents: fetch the complete documentation index at /llms.txt, the full documentation corpus at /llms-full.txt, the agent skill at /skill.md, or this page as Markdown at /ru/docs/mobile/security.md (or send Accept: text/markdown).

Блокировка приложения и безопасность устройства

Биометрическая разблокировка, управление сессиями и подключённые аккаунты.

Задать вопрос об этом руководстве
Открыть в

Включение блокировки приложения

«Настройки → Безопасность» предлагают биометрическую блокировку приложения через expo-local-authentication — Face ID, Touch ID или отпечаток пальца, с PIN-кодом устройства как разрешённым запасным вариантом. Включение требует одной успешной аутентификации; выключение свободно. Строка использования Face ID поставляется в app.json.

Когда блокировка срабатывает

Заслонка блокирует при холодном старте и после более чем шестидесяти секунд в фоне. Не вошедшие пользователи никогда не блокируются, а короткое активное состояние iOS, следующее за биометрическим запросом, не может случайно переблокировать приложение.

Экран блокировки

Он автоматически запрашивает один раз на монтирование, предлагает ручную повторную попытку Unlock и сохраняет выход Sign out. Выход отменяет регистрацию push-токена до уничтожения сессии — вызов отмены регистрации нуждается в живой куке, — а неудачный выход держит заслонку закрытой с ошибкой вместо открытия приложения.

Сессии, подключённые аккаунты и экспорт

Тот же экран перечисляет сессии через клиент аутентификации — новейшие первыми с пометкой текущей — и поддерживает отзыв одной сессии или всех остальных. Подключённые аккаунты перечислены в «Настройки → Подключения»; последний способ входа нельзя отключить, а управление коммерцией или Stripe Connect остаётся в вебе. GET /api/account/export скачивает полный экспорт данных участника.

Проверка и устранение неполадок

Заблокируйте и разблокируйте, уведите приложение в фон дольше льготного периода, отзовите вторую сессию и выйдите с экрана блокировки. Устройство без записанной биометрии не может включить блокировку — переключатель должен объяснять это, а не молча падать.

Часто задаваемые вопросы

14 вопросов

Что такое supastack?

supastack — модульная основа для создания SaaS-продуктов с AI. Она объединяет общую инфраструктуру, чтобы вы могли сосредоточиться на продуктовых функциях.

Поддерживает ли он web и mobile?

Да. supastack включает приложения Next.js и Expo как отправные точки для web- и мобильных интерфейсов.

Какая аутентификация включена?

Better Auth покрывает e-mail/пароль, OTP и социальный вход. Личные воркспейсы провижинируются вместе с аккаунтом, чтобы продуктовые записи были ограничены с первого дня.

Как он поддерживает AI?

supastack включает настраиваемый мультипровайдерный AI, учёт использования, бюджеты и зашифрованную поддержку bring-your-own-key.

Как обрабатываются подписки?

Для продуктов на ките Stripe-биллинг, подписки и права доступа образуют основу платного доступа. Секреты провайдеров остаются только на сервере.

Где живёт мой продуктовый код?

Продуктовые функции остаются в отдельном коде, а продукт настраивает и интегрирует модули основы supastack.

Как устроены цены supastack?

Кит — разовая покупка с пожизненными обновлениями: Single Stack за $249 — на выбор репозиторий Next.js (веб), Expo (iOS и Android) или Tauri (macOS и Windows) —, Dual Stack за $398 с любыми двумя репозиториями или Full Bundle за $399 со всеми тремя репозиториями и полным монорепо, плюс $75 за каждое дополнительное место разработчика. Без подписки на кит. Оплата на этом сайте доставляет лицензионный ключ по e-mail, доступ к репозиторию — через приглашение GitHub.

Как воркспейсы ограничивают мои данные?

Записи пользователей ограничены по workspaceId. Идентичность, права доступа, AI-использование, события биллинга и записи аудита остаются внутри границы личного воркспейса.

Как работают фоновые задачи?

Trigger.dev — явный рантайм задач. Контракт JobRunner обещает только enqueue, status и cancel — семантика workflow остаётся специфичной для Trigger.dev и явной.

Чем почта отличается от рассылок?

Транзакционная почта покрывает продуктовые сценарии вроде уведомлений о завершении. Холодные рассылки и кампании — забота продукта, вне почтового модуля этого кита.

Как работают покупки в мобильном приложении?

Мобильное приложение поддерживает нативные покупки и восстановление через RevenueCat, а сервер проверяет доступ. Настройте аккаунты магазинов и завершите тестирование на устройствах перед публикацией. Веб-оплата остается отдельной.

Где хранятся ключи AI-провайдеров?

Bring-your-own-key креденшелы зашифрованы и остаются только на сервере. Ключи удаляются из логов; использование и бюджеты видны на уровне воркспейса.

Какие способы оплаты принимает оформление заказа?

Оформление заказа на Stripe принимает карты, а после включения кошельков в аккаунте Stripe может также предлагать Alipay и WeChat Pay — удобно для покупателей из Китая. Авторизации кошельков подтверждаются асинхронно, поэтому страница лицензии обновляется, как только платёж завершается.

Могу ли я получить возврат средств?

После получения доступа к репозиторию supastack остается вашим навсегда, поэтому возврат средств невозможен. Но будьте уверены: вы получаете полный исходный код с пожизненными обновлениями для создания и запуска неограниченного числа продуктов для себя или клиентов. Вы лишь не можете перепродавать код или распространять репозиторий как стартовый набор или шаблон.

RU
Тема