feat(hub): session lifetime is an admin setting, and a browser signs out when idle

Browser idle sign-out (media playback counts as activity; not the desktop app),
refresh idle window and maximum session length, in hours. Sign-out now revokes
on the hub, and the profile has "sign out everywhere".

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01XuNrwLf5EFWCMHzfoEvnpm

1 files changed, 10 insertions, 0 deletions

diff --git a/packages/meshbay-hub/src/meshbay_hub/static/locales/fr.js b/packages/meshbay-hub/src/meshbay_hub/static/locales/fr.js
index 35bce2c..cc0892d 100644
--- a/packages/meshbay-hub/src/meshbay_hub/static/locales/fr.js
+++ b/packages/meshbay-hub/src/meshbay_hub/static/locales/fr.js
@@ -407,6 +407,10 @@ export default {
   'settings.recovery_partial': 'Ces groupes n’ont pas pu être joints. Ouvrez-les plus tard, ou relancez l’opération :',
   'settings.recovery_need_relogin': 'Veuillez vous déconnecter puis vous reconnecter, et réessayer.',
   'settings.danger': 'Supprimer le compte',
+  'settings.sessions_heading': 'Sessions',
+  'settings.sign_out_everywhere': 'Se déconnecter partout',
+  'settings.sign_out_everywhere_hint': 'Met fin à toutes les sessions de votre compte, y compris celle-ci : utile si vous êtes resté connecté sur un ordinateur qui n\'est pas le vôtre. Une application desktop se reconnecte avec sa clé d\'appareil tant que vous ne retirez pas cet appareil.',
+  'settings.sign_out_everywhere_confirm': 'Se déconnecter de tous les navigateurs et applications, y compris celui-ci ?',
   'settings.delete_hint': 'Supprime votre compte, vos adhésions aux groupes et vos '
     + 'notifications du hub, et libère votre nom d’utilisateur. Cela n’atteint pas '
     + 'ce qui se trouve sur les nodes : les fichiers que vous avez envoyés restent là '
@@ -503,6 +507,12 @@ export default {
   'admin.mail_reset_defaults': "Rétablir les valeurs par défaut",
   'admin.login_heading': "Connexion",
   'admin.login_hint': "Après ce nombre de phrases secrètes erronées pour un même nom d'utilisateur, la connexion par phrase secrète est refusée pendant la durée indiquée. Les sessions déjà ouvertes et les appareils enregistrés continuent de fonctionner, et une réinitialisation de la phrase secrète lève le blocage. 0 le désactive.",
+  'admin.session_heading': 'Sessions',
+  'admin.session_hint': 'Un navigateur se déconnecte après le premier nombre d\'heures sans interaction ni lecture en cours ; l\'application desktop non. Une session inutilisée pendant le deuxième nombre n\'est plus renouvelée, et aucune ne dure au-delà du troisième.',
+  'admin.session_browser_idle_hours': 'Déconnexion du navigateur après inactivité (heures)',
+  'admin.session_refresh_idle_hours': 'Expiration d\'une session inutilisée (heures)',
+  'admin.session_max_hours': 'Durée maximale d\'une session (heures)',
+  'admin.session_save': 'Enregistrer les réglages de session',
   'admin.login_max_failures': "Phrases secrètes erronées avant blocage",
   'admin.login_lockout_minutes': "Durée du blocage (minutes)",
   'admin.login_save': "Enregistrer les limites de connexion",