Ako zabezpečiť bezpečný prístup k autorizačnému tokenu pre inú aplikáciu?

Najbezpečnejšie spôsoby:

• Použitie AccountManager. Umožňuje centralizované riadenie účtov a tokenov. Len vaša aplikácia a autorizované iné aplikácie môžu získať prístup k tokenu po potvrdení používateľa.
• Použitie ContentProvider s príslušnými povoleniami. Poskytujete prístup k tokenu cez ContentProvider a kontrolujete, kto môže čítať údaje.
• Použitie IPC (Binder) s kontrolou podpisu balíka. Vytvoríte vlastnú službu, ktorá poskytuje token, ale služba overí, či volajúca aplikácia je podpísaná rovnakým kľúčom ako vy.

Nezabezpečené spôsoby (vyhýbať sa):

• Ukladanie tokenu v SharedPreferences bez šifrovania.
• Prenos tokenu cez intent bez kontroly odosielateľa.
• Ukladanie tokenu do súborov v verejnom adresári.