保存访问令牌的安全位置？

Question

我正在将客户端开发为 UWP。 我可以毫无问题地处理 oauth 登录，但我不确定我应该在哪里为用户保存 oauth access_token。 ApplicationData.LocalSettings 是存储此类信息的安全场所吗？

Answer 1

Windows 运行时提供 PasswordVault class 来安全地存储凭据。

https://msdn.microsoft.com/en-us/library/windows/apps/windows.security.credentials.passwordvault.aspx