Xamarin.Auth和web令牌

Question

我正在使用xamarin移动应用程序调用Web，我想知道当接收到我的授权持有者令牌时，我能不能将它与用户的凭据一起存储在xamarin.auth帐户存储中？我想这会比在应用程序中说一个全局变量更好。寻求反馈和任何更好的选择。谢谢!

Answer 1

在我看来，使用帐户存储存储访问令牌(使用帐户属性字典)没有什么问题。我自己做的，在一个应用程序中，我没有任何其他数据可持续，所以没有一个自定义的数据访问层。

Answer 2

不应存储访问令牌。刷新令牌没有问题，但访问权限没有问题。从安全的角度来看。