android - 使用 token 身份验证 Android

Question

我阅读了很多关于身份验证的内容，但我不知道继续进行的最佳方式是什么。

如何创建 token ？我应该使用 OAuth2 吗？我可以将此 token 存储在 SharedPreference 中以在用户关闭/重新打开应用程序以及使用该应用程序时保持 session Activity 吗？它安全吗？

我有点迷路了。

非常感谢。

Answer 1

一般来说，存储 token 而不是密码和用户名是个好主意。因此，您可以针对系统进行身份验证并执行您需要执行的操作。有关为什么存储密码不是一个好主意的更多背景信息:密码通常在多个平台上使用，因此如果攻击者获得一个密码，用户就会受到很大损害，而 token 会过期并且可以在没有任何用户交互的情况下经常更新。

通常您会通过 OAuth 获得 token ，有时还会通过初始凭据身份验证。最后，您有一个 token ，您可以将其发送到每个请求，这样服务器就会知道您是谁。

您可以安全地存储这些 token 。希望对您有所帮助。