1. Пользователь логинится в приложении, передавая логин и пароль на сервер. Они не сохраняются на устройстве, а сервер возвращает два токена и время их жизни
2. Приложение сохраняет токены и использует access token для последующих запросов
3. Когда время жизни access token подходит к концу (приложение может само проверять время жизни, или дождаться пока во время очередного использования сервер ответит «ой, всё»), приложение использует refresh token, чтобы обновить оба токена и продолжить использовать новый access token

A kak refresh token

Rabotaet

Po etapam

Lyubaya infa kotoraya hranitsya na androide - mozhno vitawit

Dazhe akkaunty instagrama mozhno vitawit

Esli etogo hochet horowii vzlomwik

ну это проблемы андроида

в целом

2 doklad

pro security v android

pro fingerprint tozhe govoryat

i pro synchronic asyncrhronic tozhe piwut

)

просто сделай токен там овер 9000 символов чтобы за время сессии никто не успел из расшифровать

дэ