Jak zajistit bezpečný přístup k autorizačnímu tokenu pro jinou aplikaci?

Nejbezpečnější způsoby:

• Použití AccountManageru. Umožňuje centralizovanou správu účtů a tokenů. Pouze vaše aplikace a autorizované jiné aplikace mohou získat přístup k tokenu po potvrzení uživatele.
• Použití ContentProvider s odpovídajícími oprávněními. Poskytujete přístup k tokenu přes ContentProvider a kontrolujete, kdo může číst data.
• Použití IPC (Binder) s kontrolou podpisu balíčku. Vytvoříte vlastní službu, která poskytuje token, ale služba ověřuje, že volající aplikace je podepsána stejným klíčem jako vy.

Nejbezpečnější způsoby (kterým je třeba se vyhnout):

• Uložení tokenu v SharedPreferences bez šifrování.
• Přenos tokenu přes intent bez kontroly odesílatele.
• Uložení tokenu do souborů v veřejném adresáři.