將身份驗證令牌存儲在HTML本地存儲中是否安全？

Question

Im建立使用令牌認證策略訪問休息服務的Phonegap應用程序。使用HTML 5本地存儲來保存訪問令牌安全嗎？

Answer 1

我不知道phonegap是否需要將應用程序密鑰與會話令牌一起傳遞以使它們有效。如果應用程序密鑰安全地存儲在應用程序代碼中，則交付會話令牌是安全的。

但請注意，任何擁有固定電話並且瀏覽應用程序文件的人都可以訪問HTML 5本地存儲。

最好的辦法是在會話令牌上做一個基本的密鑰加密，如果你想玩它安全。