Utilizzare `SharedPreferences` per memorizzare il token di autenticazione

Question

Uso il meccanismo autenticato basato su token sul mio server. Quando l'utente accede tramite app Android, il server restituisce un token che deve essere inviato con ogni richiesta successiva. Ho bisogno di memorizzare quel valore sui dispositivi. Poiché il token è una stringa semplice, ho pensato di utilizzare SharedPreferences per mantenere quel valore. Quando l'applicazione inizia all'interno di MyApplication extends Application, interrogare SharedPreferences per questo token e tenerlo all'interno di MyApplication come stato globale in modo che ogni attività possa accedervi quando invia la richiesta al server.

Questo approccio è valido? In caso negativo, quali criticità ha? E se è una cattiva idea, qual è l'approccio alternativo?

PS. Questa non è una domanda soggettiva - Non sto chiedendo l'approccio the best, sto convalidando le mie ipotesi.

Answer 1

È abbastanza sicuro. Gli utenti non avranno accesso allo SharedPreferences a meno che non abbiano rootato i propri dispositivi. Se sei preoccupato per la sicurezza, potresti crittografare il token prima di archiviarlo all'interno di SharedPreferences.

Answer 2

è un'opzione valida, se non si desidera utilizzare uno database o scrivere il token su un file. Nessun inconveniente che io possa pensare a

Answer 3

Ha un errore se il dispositivo è rootato. L'utente può vedere il token da SharedPreferences dal proprio dispositivo se il dispositivo è rootato. Ti suggerisco di memorizzare i dati nel database/SQLite usando Sugar here per un migliore approccio al tuo server.