如何在Android中秘密保存令牌

Question

我有一个Android应用程序，用户必须登录才能使用它，当请求(在PHP中)需要一个令牌时，问题是，我需要将令牌保存在Android的共享首选项中，我知道有方法对其进行加密，但是如果有人打开该应用程序并查看源代码，人们就会知道它是如何加密的。

如何安全地保存令牌？

提前谢谢。

Answer 1

Android Keystore是存储敏感信息的首选方式，如令牌、密码等。

但是，如果您想简单地将其存储在SharedPrefs中，那么使用现有库中的一个库就会派上用场了。您可以检查SecureStorage库并尝试一下。