Android Keystore 存储访问 token

Question

在我的应用程序中，当用户使用 OAuth 成功进行身份验证后，我需要存储 REST API 返回的访问 token 。我正在考虑使用 keystore 来存储此 token 以供在应用程序中进一步使用。但到目前为止，我还没有看到使用 android keystore APIs 存储已经生成的 key 的实现。是否有任何示例或代码 fragment 存储已生成的 token 。

此外，如果我使用 keystore 来存储访问 token ，root 手机用户能否访问这些 token ？

谢谢。

Answer 1

以下博客文章很好地解释了如何执行此操作。

http://nelenkov.blogspot.com/2012/05/storing-application-secrets-in-androids.html

此外，如果这些 token 已加密，root 电话用户是否可以访问这些 token 也无关紧要。幸运的是，Android 的系统 keystore 守护进程使用 AES 加密 key 。