账号与授权数据
服务端会保存账号状态、授权周期、设备绑定关系和必要的登录记录,用于判断是否允许访问安装包和账号功能。
了解账号授权、受保护下载、网页登录及客户端本地数据的处理方式。
服务端会保存账号状态、授权周期、设备绑定关系和必要的登录记录,用于判断是否允许访问安装包和账号功能。
受保护下载会记录用户、版本、平台、时间、IP 和 User-Agent 等审计信息,用于安全追踪和发布统计。
网页登录使用 HttpOnly Secure SameSite=Lax Cookie。Cookie 用于识别当前网页登录状态,访问凭据不应放在 URL 中传递。
客户端会在本地保存必要的缓存和登录状态。敏感凭据应使用系统提供的安全存储机制。
正式站点通过 HTTPS 提供访问,账号和下载请求由站点服务处理。