Estamos criando um aplicativo React Native para iOS e estamos usando uma API interna criada no node + express + jsonwebtoken.

Quando o usuário efetua login com nome de usuário / senha, o servidor valida essas credenciais e envia ao cliente um token da Web JSON que ele deve enviar juntamente com todas as solicitações de API. Portanto, o aplicativo nativo do React deve armazenar esse token.

Como armazeno com segurança esse token de cliente no aplicativo nativo do React? É necessário executar outras etapas além de apenas armazenar o token em uma variável?