我正在为Android开发一个Messenger应用程序，我正在进行用户登录。用户第一次启动我的应用程序时，我创建了一个Activity来登录。目前，我正在我的java服务器上的数据库中“注册”新用户。如何存储登录数据，以便用户无需每次都输入凭据即可登录？在另一个问题中有人建议使用令牌认证。据我所知，没有办法安全地存储这些信息。 Shared Preferences不安全，您可以在生根时轻松阅读（并更改）它们。我可以使用安全数据库吗？如果我使用令牌身份验证，我该如何实现它？我只看过使用WebView的示例。我基本上需要登录我的mosquitto mqtt服务器（用于推送消息）。
我将不胜感激任何帮助。很抱歉提出这些（可能）微不足道的问题，但我没有在互联网上找到任何有用的东西。