Bezpieczne przechowywanie tokenu uwierzytelniania
Praktyczny wzorzec trwałego przechowywania danych uwierzytelniających
Bezpieczne przechowywanie tokenu uwierzytelniania to bezpłatna lekcja Kotlin Multiplatform Academy na CoddyKit. To lekcja 4 z 4. Możesz przeczytać całą lekcję poniżej za darmo — a potem ćwiczyć ją interaktywnie w przeglądarce z wbudowanym edytorem kodu i tutorem AI dostępnym 24/7. To część ścieżki edukacyjnej Kotlin Multiplatform Academy, a Twój postęp synchronizuje się między webem a aplikacją CoddyKit. Kurs Kotlin Multiplatform Academy zawiera 4 lekcji w sumie.
Tokeny potrzebują bezpiecznego miejsca
Po zalogowaniu aplikacja przechowuje token uwierzytelniający, który musi pamiętać między uruchomieniami. Miejsce jego przechowywania ma duże znaczenie. 🔐
Zwykłe Settings nie jest bezpieczne
Zwykłe Settings przechowuje wartości w postaci jawnego tekstu. Jest to odpowiednie w przypadku motywu, ale ryzykowne dla tokenu zapewniającego dostęp do konta.
Szyfrowane przechowywanie
W przypadku sekretów używaj obsługiwanego przez platformę szyfrowanego magazynu: Keychain w systemie iOS oraz EncryptedSharedPreferences w systemie Android.
Ukryj szczegóły za interfejsem
Zdefiniuj niewielki współdzielony interfejs TokenStore, aby commonMain nie wiedział, z którego bezpiecznego backendu korzysta dana platforma.
interface TokenStore {
fun save(token: String)
fun read(): String?
fun clear()
}expect a implementacja
Zadeklaruj fabrykę za pomocą expect w commonMain. Każda platforma dostarcza bezpieczną wersję actual.
expect fun createTokenStore(): TokenStoreZapisz token po zalogowaniu
Natychmiast po pomyślnym zalogowaniu zapisz token za pośrednictwem współdzielonego magazynu. Interfejs użytkownika nigdy nie korzysta bezpośrednio z magazynu.
fun onLogin(store: TokenStore, token: String) {
store.save(token)
}Odczytaj przy uruchamianiu
Podczas uruchamiania odczytaj token, aby zdecydować, czy użytkownik jest już zalogowany, czy powinien zobaczyć ekran logowania.
val loggedIn = store.read() != nullDołącz do żądań
Przekaż token do klienta Ktor jako nagłówek Bearer, aby każde uwierzytelnione wywołanie automatycznie go zawierało.
header("Authorization", "Bearer " + token)Wyczyść przy wylogowaniu
Gdy użytkownik się wyloguje, wyczyść token, aby nigdy nie można było użyć go ponownie. Zawsze usuwaj dane uwierzytelniające w sposób zamierzony.
fun onLogout(store: TokenStore) {
store.clear()
}Nigdy nie rejestruj tokenów w logach
Nie umieszczaj tokenów w logach ani raportach awarii. Ujawniony sekret w pliku dziennika jest równie niebezpieczny jak przechowywanie go w postaci jawnego tekstu.
Jeden wzorzec, obie aplikacje
Ten wzorzec expect/actual utrzymuje porządek we współdzielonym kodzie, a jednocześnie pozwala każdej platformie obsługiwać sekrety w bezpieczny, natywny sposób.
Szybkie sprawdzenie
Potwierdźmy podejście do bezpiecznego przechowywania danych.
Podsumowanie
Przechowuje Pan tokeny w bezpiecznym magazynie platformy, za współdzielonym interfejsem TokenStore, zapisuje je po zalogowaniu, usuwa przy wylogowaniu i nigdy nie rejestruje sekretów w logach. To koniec kursu! 🎉
Ucz się Kotlin dzięki korepetycjom AI — za darmo
Pisz i uruchamiaj kod w przeglądarce, otrzymuj natychmiastową pomoc od korepetytora AI dostępnego 24/7 i kontynuuj naukę w sieci lub w aplikacji.
- Kursy
- 30
- Lekcje
- 120
Często zadawane pytania
Czy lekcja „Bezpieczne przechowywanie tokenu uwierzytelniania” jest bezpłatna?
Tak — pełny tekst „Bezpieczne przechowywanie tokenu uwierzytelniania” jest dostępny za darmo tutaj w sieci. Aby ćwiczyć ją interaktywnie (wbudowany edytor kodu i tutor AI dostępny 24/7) i odblokować resztę kursu Kotlin Multiplatform Academy, przejdź na CoddyKit PRO. Kurs Kotlin Multiplatform Academy zawiera 4 lekcji w sumie.
Co nauczysz się w „Bezpieczne przechowywanie tokenu uwierzytelniania”?
Praktyczny wzorzec trwałego przechowywania danych uwierzytelniających Ćwiczysz Kotlin Multiplatform Academy z praktycznym kodem, który uruchamiasz bezpośrednio w przeglądarce, a tutor AI dostępny 24/7 odpowiada na Twoje pytania podczas pracy nad lekcją.
Czy potrzebuję doświadczenia, aby zacząć Kotlin Multiplatform Academy?
Nie wymagamy żadnego doświadczenia. Kotlin Multiplatform Academy w CoddyKit jest strukturyzowany dla początkujących i zaawansowanych użytkowników, więc możesz zacząć tutaj lub od początku i uczyć się w swoim tempie. To lekcja 4 z 4.
Ile czasu zajmuje lekcja „Bezpieczne przechowywanie tokenu uwierzytelniania”?
Większość lekcji CoddyKit trwa około 5–10 minut. Każda lekcja to mały, interaktywny krok, dzięki czemu robisz systematyczne postępy i zawsze wracasz dokładnie do tego samego miejsca — na webie i w aplikacji.
Czy mogę pisać i uruchamiać kod w tej lekcji Kotlin Multiplatform Academy?
Tak. Każda lekcja Kotlin Multiplatform Academy zawiera wbudowany edytor kodu, więc piszesz i uruchamiasz prawdziwy kod bezpośrednio w przeglądarce i od razu otrzymujesz sprzężenie zwrotne od AI — bez konfiguracji na komputerze.
Wszystkie lekcje w tym kursie
- Dlaczego potrzebna jest abstrakcja ustawień
- Odczyt i zapis wartości określonych typów
- Wartości domyślne i czyszczenie kluczy
- Bezpieczne przechowywanie tokenu uwierzytelniania