> ## Documentation Index
> Fetch the complete documentation index at: https://supastack.dev/llms.txt
> Use this file to discover all available pages before exploring further.
> For the full documentation corpus in one file, fetch: https://supastack.dev/llms-full.txt

# 應用鎖與裝置安全

生物識別解鎖、會話管理與已連線賬戶。

## 開啟應用鎖

“設定 → 安全”通過 expo-local-authentication 提供生物識別應用鎖 —— Face ID、Touch ID 或指紋，並允許裝置 PIN 作為兜底。開啟需要一次成功驗證，關閉則沒有門檻。Face ID 用途說明字串隨 app.json 釋出。


## 鎖何時生效

這道閘門在冷啟動時、以及退到後臺超過六十秒後上鎖。未登入使用者永不被鎖；生物識別彈窗後 iOS 短暫的 active 狀態也不會意外觸發重新上鎖。


## 鎖屏介面

鎖屏每次掛載自動彈出一次驗證，提供手動的 Unlock 重試，並保留 Sign out 出口。退出登入會先登出推送 token 再銷燬會話 —— 登出呼叫需要仍有效的 Cookie —— 退出失敗時閘門保持關閉並報錯，而不會放進應用。


## 會話、已連線賬戶與匯出

同一介面通過認證客戶端列出會話 —— 最新在前並標記當前會話 —— 支援吊銷單個會話或除當前外的所有會話。已連線賬戶列在“設定 → 連線”下；最後一種登入方式不可解綁，電商或 Stripe Connect 管理仍在 Web 端。GET /api/account/export 下載成員的完整資料匯出。


## 驗證與排障

上鎖再解鎖、把應用退到後臺越過寬限期、吊銷第二個會話、從鎖屏退出登入。未錄入生物識別的裝置無法開啟應用鎖 —— 開關必須解釋原因，而不是靜默失敗。


## 下一篇

[建立移動端賬戶](https://supastack.dev/zh-tw/docs/mobile/external-accounts.md)