Необходима авторизация через Вконтакте в приложении. Как лучше всего хранить полученный токен авторизации в приложении и как подставлять его автоматически если он еще не устарел? SharedPreference и SQLite небезопасны. Есть возможность хранить во внешней MySQL базе.
-
1что вы подразумеваете под безопасностью?– Shwarz Andrei17 янв 2016 в 9:40
-
Что никто не сможет получить token не имея доступа. Оказывается VK SDK сам где-то его запоминает, есть VKAccessToken.curenttoken(). Пожалуй положусь на них:) это же в их интересах хранить секурно.– redtram17 янв 2016 в 18:26
Добавить комментарий
|
1 ответ
SharedPreference с MODE_PRIVATE http://developer.android.com/reference/android/content/Context.html#MODE_PRIVATE будет доступно только для текущего приложения
Если это кажется недостаточно безопасным можно использовать реализацию с шифрованием https://github.com/scottyab/secure-preferences
-
Про шифрование очень интересно. Как бы привязать туда сертификат которым подписываешь APK при релизе? Нет идей?– redtram17 янв 2016 в 18:28
-
Мне кажется релизный ключ не стоит добавлять в проект, он должен хранится где-то локально 18 янв 2016 в 10:01