想让应用的身份验证 Token 在离线状态下也能安全存储吗？ 以下是您需要了解的关键信息：
- 加密 Token：使用 iOS Keychain 或 Android Keystore 进行 AES-256 加密。
- 控制访问权限: 添加 生物识别认证 以增强安全性。
- Token 管理：使用短期 Token，安全地刷新，并定期轮换密钥。
- 最佳工具：尝试 @capacitor-community/secure-storage 或 Ionic Identity Vault 用于跨平台加密存储。
这些步骤可保护用户数据、防止 Token 被盗，并确保离线访问安全。继续阅读以了解详细对比和设置说明。
Ionic Identity Vault: 安全的移动端生物识别认证
离线 Token 的安全标准
为确保安全存储，请使用 AES-256 加密 iOS Keychain 或 Android Keystore。实现 PKCE 在初始 OAuth2 code 交换期间，确保每次使用后轮换短期 refresh token。此外，添加 生物识别认证 以保护 token 访问并提升整体安全性。
实现安全存储
要使用前面提到的 AES-256 加密、PKCE 和生物识别控制，请先安装 Secure Storage 插件：
npm install @capacitor-community/secure-storage有关设置加密密钥的详细信息，请参阅插件文档， 启用生物识别认证，以及管理离线令牌的存储、检索和刷新流程。
设置完成后，继续定义离线存储令牌和管理其生命周期的方法，这将在下一节中介绍。
存储方案分析
在为 Capacitor 应用选择离线 token 的安全存储方案时，开发者必须权衡诸如 加密方法跨平台兼容性、集成便捷性等因素。下面梳理了用于管理离线 token 的关键安全存储插件。
插件功能对比
- @capacitor-community/secure-storage: 使用 iOS Keychain 和 Android Keystore 提供 AES-256 加密，支持 生物识别解锁，并支持自动密钥轮换。
- @ionic/storage：不包含内置加密，需要手动封装来保障安全，且缺少生物识别认证功能。
- 原生 SecureStorage：仅支持 iOS Keychain，不支持 Android。
- @ionic-enterprise/identity-vault：提供硬件级加密，支持生物识别认证，并能有效管理安全 Token 生命周期。
总结
以下是离线 Token 存储的关键实践和工具概览：
- 加密 Token 使用硬件支持的密钥库， 通过生物识别保护.
- 针对 Token 的签发、过期、轮换和刷新实施严格策略。
对于跨平台加密，可使用以下工具： @capacitor-community/secure-storage 以及 Ionic Identity Vault 是绝佳选择。此外， Capgo 提供端到端加密、CI/CD 集成以及面向用户的定向发布，同时满足 Apple 和 Android 应用商店的要求。
工具与资源
- @capacitor-community/secure-storage：适用于 iOS 和 Android 的加密键值存储。
- Ionic Identity Vault：具备生物识别安全功能的企业级存储。
- Capgo：通过加密的 CI/CD 交付提供 Live Updates。
继续阅读 Capacitor 中的离线 Token 安全存储
如果你正在使用 在 Capacitor 中安全存储离线 token 来规划安全与合规，请结合 加密 了解 Encryption 的实现细节， 合规性 了解合规部分的实现细节， Capgo 安全扫描器 了解 Capgo Security Scanner 的产品工作流， Capgo 安全 用于 Capgo 安全的产品工作流，以及 Capgo 信任中心 用于 Capgo 信任中心的产品工作流。
