> ## Documentation Index
> Fetch the complete documentation index at: https://supastack.dev/llms.txt
> Use this file to discover all available pages before exploring further.
> For the full documentation corpus in one file, fetch: https://supastack.dev/llms-full.txt

# 应用锁与设备安全

生物识别解锁、会话管理与已连接账户。

## 开启应用锁

“设置 → 安全”通过 expo-local-authentication 提供生物识别应用锁 —— Face ID、Touch ID 或指纹，并允许设备 PIN 作为兜底。开启需要一次成功验证，关闭则没有门槛。Face ID 用途说明字符串随 app.json 发布。


## 锁何时生效

这道闸门在冷启动时、以及退到后台超过六十秒后上锁。未登录用户永不被锁；生物识别弹窗后 iOS 短暂的 active 状态也不会意外触发重新上锁。


## 锁屏界面

锁屏每次挂载自动弹出一次验证，提供手动的 Unlock 重试，并保留 Sign out 出口。退出登录会先注销推送 token 再销毁会话 —— 注销调用需要仍有效的 Cookie —— 退出失败时闸门保持关闭并报错，而不会放进应用。


## 会话、已连接账户与导出

同一界面通过认证客户端列出会话 —— 最新在前并标记当前会话 —— 支持吊销单个会话或除当前外的所有会话。已连接账户列在“设置 → 连接”下；最后一种登录方式不可解绑，电商或 Stripe Connect 管理仍在 Web 端。GET /api/account/export 下载成员的完整数据导出。


## 验证与排障

上锁再解锁、把应用退到后台越过宽限期、吊销第二个会话、从锁屏退出登录。未录入生物识别的设备无法开启应用锁 —— 开关必须解释原因，而不是静默失败。


## 下一篇

[创建移动端账户](https://supastack.dev/zh/docs/mobile/external-accounts.md)