java - 在 Android 上存储用户的 OAuth token 的标准/推荐/尽可能安全的做法是什么？

Question

iOS 应用程序可以在 Keychain 中存储敏感信息. Keychain 是保存用户 OAuth token 等内容的标准位置。

敏感数据(例如 OAuth token )应存储在 Android 设备上的什么位置？

关于这个主题有很多问题/文章，但它们似乎都推荐不同的东西。或者提出许多选项并解释说没有一个是“安全的”。鉴于没有一个是真正“安全”的，在 Android 应用程序上下文中存储敏感信息的标准做法是什么？

Answer 1

您可以在 Android 的 AccountManager 上委托(delegate)存储这个。

关于如何使用它有一些很好的教程，但对我来说 Udinic的是最有趣的。