Suitenumerique Docs项目中的会话持久化优化方案

背景分析

在现代文档协作应用中，用户体验的核心要素之一就是会话的持久性。用户期望像使用本地办公软件一样，打开应用就能直接进入工作状态，而不是反复进行身份验证。Suitenumerique Docs项目目前面临用户反馈的痛点：移动端用户在短暂未使用后（约2天）就需要重新登录，这显著降低了产品的使用流畅度。

技术现状

当前系统存在两个关键问题：

1. 会话有效期过短：ProConnect认证服务的会话持续时间仅为12小时，远低于文档类应用的常规标准（通常为7-30天）
2. 缺乏静默登录机制：用户需要主动进行交互式登录操作，无法实现"一次认证，多应用通行"的现代身份验证体验

解决方案架构

会话有效期扩展

建议采用分层会话策略：

• 短期令牌（Access Token）：保持现有12小时有效期
• 长期刷新令牌（Refresh Token）：延长至30天有效期
• 实现令牌自动刷新机制，在短期令牌失效时通过刷新令牌无感获取新令牌

静默登录实现

静默登录流程包含以下关键技术点：

1. 隐藏式iframe方案：

   • 在应用加载时自动创建隐藏的认证iframe
   • 通过postMessage API与父窗口通信
   • 实现跨域身份验证的无缝传递

2. 本地存储策略：

   • 使用HttpOnly的Secure Cookie存储长期令牌
   • 配合IndexedDB存储会话状态元数据
   • 实现Service Worker后台同步机制保持会话活跃

3. 错误降级处理：

   • 静默登录失败时自动回退到常规登录流程
   • 实现渐进式增强策略，确保旧版本兼容

安全考量

在延长会话时需要特别注意：

• 实施严格的令牌绑定（Token Binding）机制
• 增加设备指纹验证防止令牌盗用
• 关键操作仍需二次认证
• 实现全链路会话监控和异常检测

预期效果

优化后将实现：

• 用户日均登录次数降低80%+
• 移动端用户留存率提升显著
• 跨应用单点登录体验统一化
• 安全性与便利性的最佳平衡

该方案已在同体系的Visio应用中验证成功，技术迁移成本可控，建议作为高优先级优化项实施。