Den Samoylenko
Хранить логин и пароль на клиенте очень плохая идея. Для этого был придуман oauth, когда сервер возвращает пару токенов и по ней рефрешится токен.
Есть ещё реализация, когда сервер возвращает Timeless Token для определенного девайса и только он по своему айди может его рефрешить.
А сам такое в преференсах можно хранить?