**title_zh:**

教育科技平臺密碼重設控制：四項關鍵措施確保 Token 失效與審計日誌完整性 summary_zh: 教育科技平臺為確保在遷移至非託管身份提供者時，密碼重設流程能正確終止被盜會話、強制 Token 失效並保留審計日誌，提出了四項控制措施：統一請求回應、受限 Token 有效期、確認後會話終止與審計紀錄最小化。