epoe.io アカウントは、ブラウザーや ePOE デスクトップオーバーレイなど、複数の場所で同時にサインインできます。デバイスとセッション ページではそのすべてを確認でき、不要なものを切断できます。デスクトップアプリからサインアウトすると、目の前のマシン上だけでなく、サーバー上のセッションも実際に終了するようになりました。
デバイスとセッションページ
このページはウェブサイトの 設定 → セキュリティ → デバイスとセッション にあります(ブラウザーで epoe.io を開いてサインインしてください)。各行は、あなたのアカウントが有効になっている1つの場所です。
- ブラウザーまたは ePOE オーバーレイ:IP によるおおよその場所と、最後にアクティブだった日時。
- API トークン(作成している場合):それぞれが最後に使われた日時。
今見ている場所には 現在 の印と このデバイス のラベルが付きます。自分自身をサインアウトすることになるだけなので、取り消しボタンはありません。生のセッション識別子は決して表示されません。取り消しには不透明なハンドルを使うので、後ろから画面をのぞき込んだ人に役立つ情報が漏れることはありません。
デバイスを取り消す
現在のもの以外のデバイスの横にある 取り消し を押します。そのセッションはすぐに終了し、それを使っていた人はサインアウトされ、再度サインインが必要になります。心当たりのないものを見つけたらすぐに、あるいは友人のマシンでサインインしてサインアウトし忘れたときに使ってください。
ほかのすべての場所からサインアウト
他のすべての場所からサインアウト(最初に確認を求められます)は、今使っているもの以外のすべてのセッションとトークンを取り消します。アカウントが侵害されたかもしれないと思ったとき、あるいは単にまっさらな状態にしたいときに押すボタンです。実行後は、現在のデバイスだけがサインインした状態で残ります。
アプリのサインアウトでサーバーのセッションも終了
デスクトップアプリでは、設定 → アカウント → ログアウト がローカルでセッションを消去するだけでなく、サーバーにもそのセッションを終了するよう伝えるようになりました。以前はログアウトしてもマシン上のセッションを忘れるだけでしたが、今は同じセッションがデバイスとセッションの一覧からも消えます。つまり、貸し出すマシンや使い終えたマシンで ePOE からログアウトすれば、実際に取り消されます。ウェブサイトに行って手動で取り消す必要はありません。
Path of Exile のセッションはこれらとは別物です。マシン上に暗号化して保存され、ここではなく 設定 → 接続 で管理します。