10장. Secure Storage와 생체 인증

일반 설정은 Preferences, token·민감 키는 iOS Keychain/Android Keystore 기반 검토된 storage를 사용한다. localStorage에 access/refresh token을 두지 않는다. 기기 backup·restore와 rooted/jailbroken 위협도 판단한다.

생체 인증은 신원을 새로 증명하는 것이 아니라 기기 내 credential 사용을 재확인하는 수단이다. fallback PIN, lockout, enrollment 변경을 처리한다.