Xamarin.Auth和web api令牌

Question

我正在使用xamarin移动应用程序调用Web API，并且我想知道何时收到我的授权持票人令牌，我不能简单地将它存储在xamarin.auth帐户存储中以及用户的凭据？我觉得这会比在应用程序中说全局变量更好。寻找反馈和任何更好的选择。谢谢！

Answer 1

在我看来，使用帐户存储来存储访问令牌（使用帐户属性字典）没有任何问题。我自己做了一个应用程序，我没有任何其他数据要保留，所以没有自定义数据访问层。

Answer 2

不应存储访问令牌。刷新令牌可以，但不访问。 从安全的角度来看。