iHome 平台开发日志 · 9月25日

平台这天把「会话安全」这条线收了口：上线「退出其他设备」——不改密码，也能把其他所有端的登录态全量吊销，本机靠补发新会话不掉线。实现里有个容易翻车的细节：补发必须放在吊销计数更新之后，反过来就是把自己也踢下线；吊销接口还特意返回布尔值，防止「看起来成功了」的假成功。配合身份透传，国区用户在站外应用的登录和手机号也接上了；吊销同时覆盖站内踢线和站外推送。另一头，部署体系悄悄换血：软件站点改走 nginx 静态导出，CI 只构建真正有变更的站点，不再每次全量空跑。