3

Необходима авторизация через Вконтакте в приложении. Как лучше всего хранить полученный токен авторизации в приложении и как подставлять его автоматически если он еще не устарел? SharedPreference и SQLite небезопасны. Есть возможность хранить во внешней MySQL базе.

2
  • 1
    что вы подразумеваете под безопасностью? 17 янв 2016 в 9:40
  • Что никто не сможет получить token не имея доступа. Оказывается VK SDK сам где-то его запоминает, есть VKAccessToken.curenttoken(). Пожалуй положусь на них:) это же в их интересах хранить секурно.
    – redtram
    17 янв 2016 в 18:26

1 ответ 1

3

SharedPreference с MODE_PRIVATE http://developer.android.com/reference/android/content/Context.html#MODE_PRIVATE будет доступно только для текущего приложения

Если это кажется недостаточно безопасным можно использовать реализацию с шифрованием https://github.com/scottyab/secure-preferences

2
  • Про шифрование очень интересно. Как бы привязать туда сертификат которым подписываешь APK при релизе? Нет идей?
    – redtram
    17 янв 2016 в 18:28
  • Мне кажется релизный ключ не стоит добавлять в проект, он должен хранится где-то локально 18 янв 2016 в 10:01

Ваш ответ

Нажимая на кнопку «Отправить ответ», вы соглашаетесь с нашими условиями использования и подтверждаете, что прочитали и поняли наши политику конфиденциальности и нормы поведения.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.