ios - 在 iOS 中保存访问 token 的最佳实践

Question

我目前正在开发一个需要以某种方式存储访问 token 的 iPhone 应用程序。我只是将它保存在 NSUserdefaults 中，但我认为这不是像这样保留敏感数据的最安全方法。所以我现在的问题是:

在 iOS 设备上存储此类数据的最佳和最安全的方法是什么？

Answer 1

I am just saving it inside NSUserDefaults but I don't think it is the safest way of persisting sensitive data like this.

差不多。 NSUserDefaults 使用明文存储数据，因此不安全。如果你想更安全一点，你可以将数据存储在keychain中。 (然而，即使是这种被认为是安全的存储 can be easily dumped ...)