Как правильно применять token storage security в реальном Android Kotlin проекте?

Практический подход: применяйте token storage security там, где это решает конкретную задачу приложения, а не ради шаблона.

• Определите слой: UI, ViewModel, domain, data, platform или infrastructure.
• Проверьте lifecycle, cancellation, ошибки, configuration change и process death.
• Добавьте тест или хотя бы воспроизводимый сценарий.

Смысл темы: refresh/access tokens требуют безопасного хранения, TTL, очистки при logout и запрета логирования. На собеседовании: объясните не только API, но и границы ответственности.

secureTokenStore.save(token)