Java HttpURLConnection在Android上在哪里存储会话id cookies？

它位于何处，是以纯文本形式存储还是加密？如果它没有加密，有没有办法防止恶意软件从手机存储器中窃取它

---

当我通过HttpURLConnection类访问REST API后端时，在浏览器中存储cookie是否安全？

HttpURLConnection的默认实现将cookie存储在内存中。当VM退出时（即：承载应用程序的OS进程被终止），cookie存储就消失了

在根设备上，从理论上讲，流氓应用程序可能会监视应用程序的内存，或者只是拦截HTTP通信以查看cookies。在非根设备上，这是不可能的

您可以提供自己的cookie管理器，而不是使用默认实现。然后，您可以将cookies存储在任何地方，并以您想要的方式存储

看

---

有关更多信息。

您能否分享一个示例片段，以消除误解。如果您希望从真正了解这些信息的人那里得到答案，请确保始终正确标记您的问题。否则，没有人会看到你的问题。