Как безопасно хранить токены и использовать Face ID / Touch ID?
Суть
Токены доступа дают те же права, что и пароль, поэтому хранятся в Keychain, а не в UserDefaults или файлах. Биометрия — удобный способ подтвердить, что телефоном пользуется владелец, но защищает она только тогда, когда сам секрет привязан к ней системой, а не когда приложение проверяет if по результату.
Продолжение ответа с кодом и уточняющими вопросами интервьюера — в приложении DevPrep.
Полный ответ — в DevPrep