java - 在 Android 应用程序中存储用户设置的最合适方法是什么

Question

我正在创建一个使用用户名/密码连接到服务器的应用程序，我想启用“保存密码”选项，这样用户就不必在每次应用程序启动时都输入密码。

我试图通过共享首选项来实现，但我不确定这是否是最佳解决方案。

对于如何在 Android 应用程序中存储用户值/设置的任何建议，我将不胜感激。

Answer 1

一般来说，SharedPreferences 是存储首选项的最佳选择，所以一般来说，我建议使用这种方法来保存应用程序和用户设置。

此处唯一需要关注的是您保存的内容。密码总是很难存储的，我会特别小心地将它们存储为明文。 Android 架构使得您的应用程序的 SharedPreferences 被沙盒化以防止其他应用程序访问这些值，因此存在一定的安全性，但对手机的物理访问可能会允许访问这些值。

如果可能，我会考虑修改服务器以使用协商 token 来提供访问权限，例如 OAuth .或者，您可能需要构建某种加密存储，尽管这很重要。至少，请确保在将密码写入磁盘之前对其进行加密。