Inkognito
От возможности вытащить это из приложения
Если вы имеете ввиду токен, который вы будите передавать с запросами к вашему апи, то его проще перехватить, чем ковырять ваше приложение, по этому его надо периодически обновлять, лично я не заморачиваюсь, а так как большинство приложух либо на вью, либо на реакте, то держу в сторе, тоесть в локалсторедже