反应本机|在状态和异步存储中存储json网络令牌是否安全？

Question

我正在学习有关Udemy的React Native课程，该课程建议将json Web令牌存储为redux状态，并存储异步存储以进行身份​​验证/授权。我只是想知道这是否足够安全？或者，如果有推荐的替代方法更安全或符合行业标准。

Answer 1

如果您使用的是refreshToken和accessToken，并且它们具有到期时间，则可以确保很高的百分比安全性。但我个人更喜欢realm。