На данный вопрос уже ответили:
Какие средства в Android лучше использовать для хранения токена, пароля и прочих данных пользователя?
По заявлению Android хранить токены безопасно в Shared Preferences. Небезопасно это на рутованных устройствах, ибо там к файлу Shared Preferences можно получить доступ (без рута андройд не пускает в папку приложения).
Так что если что-то серьезное - то лучше шифровать. Как шифровать?
Продолжение читай тут
Для таких задач существует AccountManager. Он упрощает работу с токенами, паролями и другими данными пользователя. Для примера позволяет автоматически обновлять токен если тот устарел.
Апостиль в Лос-Анджелесе без лишних нервов и бумажной волокиты
Основные этапы разработки сайта для стоматологической клиники
Продвижение своими сайтами как стратегия роста и независимости