Android密钥库存储访问令牌。

Question

Android密钥库存储访问令牌。

7

在我的应用程序中，当用户使用OAuth成功进行身份验证后，我需要存储REST API返回的访问令牌。我考虑使用密钥库来存储此令牌以供在应用程序中进一步使用。但迄今为止，我还没有看到使用android keystore API存储已生成密钥的实现。是否有任何示例或代码片段可以存储已生成的令牌。

另外，如果我使用keystore来存储访问令牌，那么root手机用户可以获得这些令牌的访问权限吗？

谢谢。

- user2622786

1个回答

网页内容由stack overflow 提供, 点击上面的

可以查看英文原文，
原文链接

- RamV13 · Accepted Answer

以下博客文章提供了非常好的解释，说明如何进行此操作。 http://nelenkov.blogspot.com/2012/05/storing-application-secrets-in-androids.html 另外，如果这些令牌被加密，即使是已经root的手机用户也无法访问它们，这一点并不重要。幸运的是，Android系统的密钥库守护程序使用AES加密密钥。