如何在Android中秘密保存令牌

Question

我有一个Android应用程序，用户必须登录才能使用它，当发出请求时（在PHP中）需要令牌，事实是，我需要将令牌保存在Android的共享首选项中，我知道加密的方法，但是如果有人打开应用程序并查看源代码，他们就会知道如何进行加密。

如何安全保存令牌？

谢谢。

Answer 1

Android Keystore是存储敏感信息（例如令牌，密码等）的首选方法。

但是，如果您只想将其存储在SharedPrefs中，则可以使用现有库之一。 您可以检查SecureStorage库并尝试一下。