账户与令牌安全
登录、退出与访问令牌
同账号的同类官方客户端会复用登录签发的令牌；客户端退出不会撤销服务器上的令牌。网页令牌页可以撤销令牌，所有使用该令牌的设备随后都需要重新登录；开启 iCloud 账户或 Apple TV 同步时，登录状态也可能随同步改变。手动创建的令牌按所选有效期到期，不要与登录签发的长期令牌混淆
哪些内容不能公开？
不要分享密码、Access Token、完整订阅地址、节点密码或证书私钥，截图和日志先隐藏这些内容。订阅泄露时在订阅页使用「重置」，然后更新所有设备的订阅与连接参数；该操作不会撤销 Access Token，令牌泄露需在令牌页单独删除
长期未登录的账户会被清理吗？
仅清理无有效套餐的账户：余额和佣金均不大于 0 时，连续 30 天未登录将自动删除；任一大于 0 时，期限为 90 天。登录网站或客户端，或保持登录后的有效访问，可重新计时
管理和撤销令牌
- 打开访问令牌页，按备注与来源找到目标客户端或手工令牌
- 更换一台设备时，先区分「仅退出这台设备」与「撤销服务器令牌」：官方客户端退出只清理本机登录状态
- 确认泄露或不再使用时在网页删除目标令牌；同账号同款客户端可能共用它，删除会影响这些设备
- 在仍需使用的客户端重新登录。若使用同步账户状态的设备，也检查同步后的登录结果
手工令牌有独立有效期，登录签发的令牌不会因为反复登录数量增多而自动回收。不要把所有设备共用一条客户端令牌理解为每台设备都能单独撤销
泄露后的对应处理
| 泄露内容 | 对应操作 |
|---|---|
| 某条个人订阅地址 | 在订阅管理删除或更换该地址，并更新使用它的客户端 |
| 主订阅地址或连接参数 | 使用页面的「重置连接参数 & 主订阅地址」，阅读影响说明后更新所有相关设备 |
| Access Token | 在令牌页删除对应令牌；重置订阅地址不能代替这一步 |
| 登录密码 | 修改密码，重新检查登录状态和令牌；不要只换订阅 URL |
提交排查材料时保留错误和域名等必要信息，隐藏订阅路径中的密钥、登录 Token、节点密码、证书私钥及完整请求认证头