Kuidas tagada turvaline juurdepääs teisele rakendusele autoriseerimismärgisele?

Kõige turvalisemad viisid:

• Kasutades AccountManagerit. See võimaldab keskset kontode ja tokenite haldamist. Ainult teie rakendus ja teised volitatud rakendused saavad pärast kasutaja kinnitust juurde pääseda tokenile.
• Kasutades ContentProviderit sobivate õigustega. Pakute juurdepääsu tokenile ContentProvideri kaudu ja kontrollite, kes saavad andmeid lugeda.
• Kasutades IPC-d (Binder) paketis allkirja kontrolliga. Loote oma teenuse, mis pakub tokenit, kuid teenus kontrollib, kas kutsuv rakendus on allkirjastatud sama võtmega nagu teie.

Ebakindlad viisid (vältida):

• Tokeni salvestamine SharedPreferencesis ilma krüpteerimiseta.
• Tokeni edastamine intentside kaudu ilma saatja kontrollita.
• Tokeni salvestamine avalikus kataloogis olevates failides.