会话超时
会话达到规定条件后失效的控制方式。
别名：会话超时,Session Timeout
会话超时用于限制一次登录后的连续访问状态。NIST 会话管理说明区分总体时限和不活动时限：前者约束自认证以来的总时长，后者约束多久没有活动。两者的实际数值取决于具体系统，不能外推为所有卖家后台的统一要求。
会话与账号权限是不同对象。账号获准做什么，可以通过基于角色的访问控制等方式配置；会话是否仍有效，则由服务端的会话管理控制。浏览器窗口关闭后，服务端会话或其他应用授权未必同时失效。
团队交接时，可以分别记录成员、账号、已登录设备与退出结果。权限复核用于确认授权是否仍有必要，主动退出与撤销会话用于处理现存登录状态。更改密码能否使其他会话失效，应以具体系统行为确认。
飞跨的临时授权可为指定店铺设置工具访问有效期，到期结束该项授权。这个期限与平台会话超时分别管理，工具授权到期不能直接证明平台现存会话或其他应用授权已经失效。亚马逊二步验证解决认证中的额外核验，也不能替代会话退出。检查完成的依据应是目标系统的实际状态，而不是只看到本地窗口消失。
参考信源
常见问题
关闭浏览器就会使所有会话失效吗？
不一定，应以服务端会话及应用授权状态确认。
频繁点击能延长所有会话吗？
不能这样推断，总体时限与不活动时限可能独立生效。
飞跨能替代平台会话管理吗？
不能，环境访问和平台服务端会话分别管理。