在Android的共享首选项中安全存储Oauth2访问/刷新令牌?

我知道我可以将值设置为’MODE_PRIVATE’,只有我的应用程序/ userId才能访问它们,但是,用户有什么方法可以随时访问它们吗?那么将它们存储在共享首选项中是否“安全”,还是有更好的地方?

此外,如果我后来决定公开一些用户设置的偏好,我能否隐藏这些值?

谢谢.

编辑:我也了解内部存储,但我想知道我是否可以使用共享首选项实现更简单的操作.

解决方法

共享首选项只是存储在应用程序数据文件夹中的纯文本 XML文件.无论如何,这不是一个安全的地方.查看这些文件并提取令牌非常容易.您仍然可以使用共享首选项,但需要加密要存储的信息.至于“内部存储”,它们与“共享首选项”共享相同的位置,因此它们仍然易于查看.

您的未加密数据对于手机中运行的其他应用程序是安全的,但不是恶意用户的安全数据.

相关文章

Android性能优化——之控件的优化 前面讲了图像的优化,接下...
前言 上一篇已经讲了如何实现textView中粗字体效果,里面主要...
最近项目重构,涉及到了数据库和文件下载,发现GreenDao这个...
WebView加载页面的两种方式 一、加载网络页面 加载网络页面,...
给APP全局设置字体主要分为两个方面来介绍 一、给原生界面设...
前言 最近UI大牛出了一版新的效果图,按照IOS的效果做的,页...