Где хранится пароль VK.com в официальном приложении vkapp в IOS?

Question

[Li_ Ma]

Вопрос прежде всего, адресован разработчикам.
Через программку на буке, при подключенном айфоне, имеется возможность просматривать все файлы приложения, кеш, куки (история просмотров, диалоги, друзья и т.п.).
Перерыла все файлы, но не нашла ни одного подобия зашифрованного пароля. Есть токен авторизации, но он, по сути, ничего не дает.
Теперь вопрос - разработчики не дураки и пароли хранятся на стороне сервера? Соответственно, возможности вытащить пароль таким образом нет?

Comments

[Николай Зодчий]

Подскажите, пожалуйста, а что за программа через которую Вы просматриваете файлы приложения VK?

Answer 1

[Алексей Сторожев]

токен авторизации как раз таки всё и даёт

Comments

[Li_ Ma]

@storoj а вы не в курсе, у access_token есть срок годности? (я конкретно про оф приложение VK)

[Алексей Сторожев]

судя по документации (vk.com/dev/auth_mobile), то с токеном приходит expires_in.

[Алексей Сторожев]

но кто его знает, вдруг в официальном приложении токены бесконечные

Answer 2

[Сергей Протько]

клиенты не должны хранить пароли.

Answer 3

[Влад Животнев]

Пароль нужен только для того, чтобы получить токен. В дальнейшем хранится токен, по которому VK авторизует приложение. Пароль нигде не хранится.

Не во всех клиентах, но в большинстве.

Comments

[Степан]

Во всех!

[Li_ Ma]

@inkvizitor68sl ну да, разработчики оф приложения это явно предусмотрели...

[Влад Животнев]

@L3n1n не во всех клиентах используется API. Некоторые клиенты парсят html, тем и живут (особенно те, что на мобильниках позволяют видео из вк смотреть).
Пароль они тоже в большинстве своём не хранят, но авторизуются по кукам. Которые можно спереть и использовать в любом другом месте, так что невелика разница.

Answer 4

[corristo]

Ну еще есть iOS keychain, например

Answer 5

[Николай Зодчий]

Подскажите, а что за программа через которую Вы просматриваете файлы приложения VK?