サーバーと通信するアプリケーションがあります。ユーザーがアプリケーションにログインすると、サーバー上で認証トークンが作成され、SharedPreferences
アプリケーションの に保存されます。アプリケーションが Web サービスからデータを要求するたびに、認証トークンが検証されます。
私の質問は、認証トークンをに保存するのは安全SharedPreferences
ですか? ルート権限を持つユーザーが設定にアクセスし、トークンを抽出して使用できるため、私は尋ねています。
とにかく、その点でより多くのセキュリティを確保することはありますか?