token如何保证安全,token放在哪里比较安全

1、APP比较特殊，攻击者可以反编译源码，所以不可以在APP中存放秘钥，曾经见过有公司APP使用OAuth的ClientCredential授权方式，将ClientID和ClientSecret存放在APP端，app启动时获取Token，肯定不安全应该使用APP使用者的用户名密码登录；URL携带t