인증 정보 보안 저장소

인증 정보 보안 저장소는 새 access token을 발급받는 데 쓰는 갱신용 민감 값인 refresh token처럼 다음 앱 실행에서도 필요한 값을 일반 설정·캐시와 분리해 보관하는 경계다. 저장할 때 운영체제의 암호화 기능을 사용하고, 기기 잠금 상태나 사용자 인증처럼 언제 읽을 수 있는지도 선택할 수 있다.

보안 저장소라는 이름만으로 실행 중 앱이 값을 절대 읽지 못하는 것은 아니다. 앱이 서버 요청에 쓰려면 허용된 시점에 원문을 다시 받아야 한다. 따라서 조회한 값을 React state, log, 오류 보고, URL이나 WebView 페이지에 복사하지 않는 규칙도 함께 필요하다.