在 Android 上存储用户的 OAuth 令牌的标准/推荐/尽可能安全的做法是什么？

Question

iOS 应用可以在Keychain 中存储敏感信息。 Keychain 是保存用户 OAuth 令牌等内容的标准位置。

敏感数据（例如 OAuth 令牌）应存储在 Android 设备的什么位置？

关于这个主题有很多问题/文章，但它们似乎都推荐了一些不同的东西。或者提出许多选项并解释没有一个是“安全的”。鉴于没有一个是真正“安全的”，在 Android 应用程序的上下文中存储敏感信息的标准做法是什么？

Answer 1

您可以委托 Android 的 AccountManager 来存储它。

有一些关于如何使用它的好教程，但对我来说Udinic's 是最有趣的。