0Pricing
Kotlin Multiplatform Academy · Lektion

Ein Auth-Token sicher speichern

Ein praxisnahes Muster zum Speichern von Zugangsdaten

Ein Auth-Token sicher speichern ist eine kostenlose Kotlin Multiplatform Academy-Lektion auf CoddyKit. Dies ist Lektion 4 von 4. Du kannst die komplette Lektion unten kostenlos lesen – dann übst du sie direkt im Browser mit einem integrierten Code-Editor und einem KI-Tutor rund um die Uhr. Sie ist Teil des Kotlin Multiplatform Academy-Lernpfads, und dein Fortschritt wird über Web und CoddyKit-App synchronisiert. Der Kotlin Multiplatform Academy-Kurs umfasst insgesamt 4 Lektionen.

Teile dieser Lektion wurden noch nicht übersetzt und werden auf Englisch angezeigt.

Tokens Need a Home

After login, your app holds an auth token it must remember across restarts. Where you keep it matters a lot. 🔐

Plain Settings Isn't Secure

Regular Settings stores values in plain text. That's fine for a theme, but risky for a token that grants account access.

Encrypted Storage

For secrets, use platform-backed encrypted storage: the Keychain on iOS and EncryptedSharedPreferences on Android.

Hide It Behind an Interface

Define a small shared TokenStore interface so commonMain never knows which secure backend each platform uses.

interface TokenStore {
    fun save(token: String)
    fun read(): String?
    fun clear()
}

expect the Implementation

Declare the factory with expect in commonMain. Each platform supplies the secure actual version.

expect fun createTokenStore(): TokenStore

Save After Login

Right after a successful sign-in, write the token through your shared store. The UI never touches storage directly.

fun onLogin(store: TokenStore, token: String) {
    store.save(token)
}

Read on Startup

On launch, read the token to decide whether the user is already signed in or should see the login screen.

val loggedIn = store.read() != null

Attach to Requests

Feed the token into your Ktor client as a Bearer header so every authenticated call carries it automatically.

header("Authorization", "Bearer " + token)

Clear on Logout

When the user signs out, clear the token so it can never be reused. Always wipe credentials deliberately.

fun onLogout(store: TokenStore) {
    store.clear()
}

Never Log Tokens

Keep tokens out of logs and crash reports. A leaked secret in a log file is as dangerous as plain-text storage.

One Pattern, Both Apps

This expect/actual pattern keeps your shared code clean while each platform handles secrets the secure, native way.

Quick Check

Let's confirm the secure-storage approach.

Recap

You store tokens in secure platform storage behind a shared TokenStore, save after login, clear on logout, and never log secrets. That wraps the course! 🎉

Häufig gestellte Fragen

Ist die Lektion „Ein Auth-Token sicher speichern“ kostenlos?

Ja — der vollständige Text von „Ein Auth-Token sicher speichern“ ist hier im Web kostenlos zu lesen. Um sie interaktiv zu üben (integrierter Code-Editor und 24/7 KI-Tutor) und den Rest des Kotlin Multiplatform Academy-Kurses freizuschalten, upgrade auf CoddyKit PRO. Der Kotlin Multiplatform Academy-Kurs umfasst insgesamt 4 Lektionen.

Was lerne ich in „Ein Auth-Token sicher speichern“?

Ein praxisnahes Muster zum Speichern von Zugangsdaten Du übst Kotlin Multiplatform Academy mit praktischem Code, den du direkt im Browser ausführst, und ein 24/7 KI-Tutor beantwortet deine Fragen während du die Lektion bearbeitest.

Brauche ich Erfahrung, um Kotlin Multiplatform Academy zu starten?

Keine Vorkenntnisse erforderlich. Kotlin Multiplatform Academy auf CoddyKit ist für Anfänger bis fortgeschrittene Lernende strukturiert, sodass du hier starten oder von Anfang an beginnen und in deinem eigenen Tempo voranschreiten kannst. Dies ist Lektion 4 von 4.

Wie lange dauert die Lektion „Ein Auth-Token sicher speichern“?

Die meisten CoddyKit-Lektionen dauern etwa 5–10 Minuten. Jede ist kompakt und interaktiv, sodass du stetig Fortschritte machst und genau dort weitermachst, wo du aufgehört hast – im Web und in der App.

Kann ich in dieser Kotlin Multiplatform Academy-Lektion Code schreiben und ausführen?

Ja. Jede Kotlin Multiplatform Academy-Lektion enthält einen integrierten Code-Editor, sodass du echten Code direkt in deinem Browser schreibst und ausführst und sofort KI-Feedback erhältst — ohne lokale Einrichtung erforderlich.

Alle Lektionen in diesem Kurs

  1. Warum eine Settings-Abstraktion sinnvoll ist
  2. Typisierte Werte lesen und schreiben
  3. Standardwerte und Schlüssel löschen
  4. Ein Auth-Token sicher speichern
← Zurück zu Kotlin Multiplatform Academy