在iOS和Android移动应用程序中保护应用程序凭据？

Question

将应用程序凭据存储在移动应用程序中的最佳方法是什么？

我是否可以在不将应用程序凭据存储在移动应用程序本身的情况下执行此操作？ （我需要这些凭据来对我的Web服务进行服务调用）

Answer 1

对于IOS，我认为保存在钥匙串中的最佳方式。

Answer 2

iOS和Android都提供系统级功能来执行此操作。 iOS提供Keychain，它代表存储它们的应用程序保护凭证。 Android提供KeyChain，它做同样的事情......但这个功能只在冰淇淋三明治（Android 4.0）中添加;对于Android的早期版本，这个问题没有很好的解决方案。