将身份验证令牌存储在HTML本地存储中是否安全？

Question

Im建立使用令牌认证策略访问休息服务的Phonegap应用程序。使用HTML 5本地存储来保存访问令牌安全吗？

Answer 1

我不知道phonegap是否需要将应用程序密钥与会话令牌一起传递以使它们有效。如果应用程序密钥安全地存储在应用程序代码中，则交付会话令牌是安全的。

但请注意，任何拥有固定电话并且浏览应用程序文件的人都可以访问HTML 5本地存储。

最好的办法是在会话令牌上做一个基本的密钥加密，如果你想玩它安全。