c# - 如何安全地使用 SecureString？

Question

我见过的所有示例最终都会在使用 SecureString 之前将其转换回标准字符串，从而破坏对象。在没有这个问题的情况下使用安全字符串的好方法是什么？

我知道我可以将 SecureString 编码到 BSTR，但我可以用这个 BSTR 做什么？我可以一次取回一个字符吗？如果是，怎么办？

Answer 1

此链接包含很多有用的信息，包括如何获取非托管内存块以将字符串传递给 native 代码(这可能也是安全的)、使用它的 BCL 类以及指向几个示例的链接:

http://bartdesmet.net/blogs/bart/archive/2006/03/31/3851.aspx

最主要的是它还没有真正被广泛使用，但是您可以自由地创建自己的依赖它的库。