Xamarin.Auth和web api令牌

Question

我正在使用xamarin移動應用程序調用Web API，並且我想知道何時收到我的授權持票人令牌，我不能簡單地將它存儲在xamarin.auth帳戶存儲中以及用戶的憑據？我覺得這會比在應用程序中說全局變量更好。尋找反饋和任何更好的選擇。謝謝！

Answer 1

在我看來，使用帳戶存儲來存儲訪問令牌（使用帳戶屬性字典）沒有任何問題。我自己做了一個應用程序，我沒有任何其他數據要保留，所以沒有自定義數據訪問層。

Answer 2

不應存儲訪問令牌。刷新令牌可以，但不訪問。 從安全的角度來看。