將用戶憑證存儲在Android密鑰庫/鑰匙串中

Question

我需要將用戶憑據存儲在Android keystore ，而不是優先Android keystore 。 我可以將它們存儲在其中，但是它會一直保留到應用程序打開為止。 一旦應用程序被殺死，由於SecretKey或PrivateKey丟失，我將無法獲得它們。 即使重新啟動應用程序后，還有什么方法可以獲取存儲的值或鍵？

我為此檢查了多個樣本，但是沒有一個樣本可以幫助我解決問題。 這里是鏈接。 https://github.com/afollestad/android-secure-storage https://github.com/googlesamples/android-BasicAndroidKeyStore/ https://github.com/nelenkov/android-keystore

https://codeload.github.com/nelenkov/android-keystore/zip/master

Answer 1

AndroidKeyStore旨在存儲和使用私鑰材料，而不會向應用程序或操作系統公開。 這意味着您不在此處存儲憑據，而是使用AndroidKeyStore提供的AndroidKeyStore來加密您的憑據並存儲加密的結果。