feat(hub): session lifetime is an admin setting, and a browser signs out when idle

Browser idle sign-out (media playback counts as activity; not the desktop app),
refresh idle window and maximum session length, in hours. Sign-out now revokes
on the hub, and the profile has "sign out everywhere".

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01XuNrwLf5EFWCMHzfoEvnpm

1 files changed, 10 insertions, 0 deletions

diff --git a/packages/meshbay-hub/src/meshbay_hub/static/locales/es.js b/packages/meshbay-hub/src/meshbay_hub/static/locales/es.js
index 73757d0..e675e10 100644
--- a/packages/meshbay-hub/src/meshbay_hub/static/locales/es.js
+++ b/packages/meshbay-hub/src/meshbay_hub/static/locales/es.js
@@ -405,6 +405,10 @@ export default {
   'settings.recovery_partial': 'No se pudo contactar con estos grupos. Ábralos más tarde o vuelva a ejecutar esto:',
   'settings.recovery_need_relogin': 'Cierre sesión y vuelva a entrar, luego inténtelo de nuevo.',
   'settings.danger': 'Eliminar la cuenta',
+  'settings.sessions_heading': 'Sesiones',
+  'settings.sign_out_everywhere': 'Cerrar sesión en todas partes',
+  'settings.sign_out_everywhere_hint': 'Termina todas las sesiones de tu cuenta, incluida esta: útil si dejaste la sesión abierta en un ordenador que no es tuyo. Una aplicación de escritorio vuelve a entrar con su clave de dispositivo hasta que retires ese dispositivo.',
+  'settings.sign_out_everywhere_confirm': '¿Cerrar sesión en todos los navegadores y aplicaciones, incluido este?',
   'settings.delete_hint': 'Elimina su cuenta, sus pertenencias a grupos y sus '
     + 'notificaciones del hub, y libera su nombre de usuario. No alcanza lo que vive '
     + 'en los nodes: los archivos que subió se quedan donde los guarda su operador, y '
@@ -500,6 +504,12 @@ export default {
   'admin.mail_reset_defaults': "Restaurar valores por defecto",
   'admin.login_heading': "Inicio de sesión",
   'admin.login_hint': "Tras este número de frases de contraseña incorrectas para un mismo nombre de usuario, se rechaza el inicio de sesión con frase de contraseña durante el tiempo indicado. Las sesiones ya abiertas y los dispositivos registrados siguen funcionando, y restablecer la frase de contraseña levanta el bloqueo. 0 lo desactiva.",
+  'admin.session_heading': 'Sesiones',
+  'admin.session_hint': 'Un navegador cierra la sesión tras el primer número de horas sin interacción ni reproducción en curso; la aplicación de escritorio no. Una sesión sin usar durante el segundo número deja de renovarse, y ninguna dura más del tercero.',
+  'admin.session_browser_idle_hours': 'Cierre de sesión del navegador por inactividad (horas)',
+  'admin.session_refresh_idle_hours': 'Una sesión sin usar caduca tras (horas)',
+  'admin.session_max_hours': 'Duración máxima de una sesión (horas)',
+  'admin.session_save': 'Guardar ajustes de sesión',
   'admin.login_max_failures': "Frases incorrectas antes del bloqueo",
   'admin.login_lockout_minutes': "Duración del bloqueo (minutos)",
   'admin.login_save': "Guardar límites de inicio de sesión",