C#:询问用户密码，然后将其存储在 SecureString 中

Question

在我目前为客户开发的小型应用程序中，我需要询问用户的 Windows 登录用户名、密码和域，然后将它们与 System.Diagnostics.Process.Start 一起使用启动应用程序。

我有一个带有 UseSystemPasswordChar 的文本框来屏蔽输入的密码。

我需要一个 System.Security.SecureString 来将密码提供给 System.Diagnostics.Process.Start。

如何将输入的文本转换为安全字符串，而不是一个接一个地转换？或者:是否有更好的窗口控件要求用户输入密码，将输入的文本作为 SecureString 返回？

Answer 1

尝试查看 SecurePasswordTextBox自定义控件。您是否正在尝试执行类似于“运行方式”类型的命令，您正在尝试以与当前登录用户不同的用户身份运行进程？如果没有，您应该能够调用 Process.Start 并让它获取当前用户的凭据。

另外，请查看以下资源:

• CredUIPromptForCredentials
• CredUIPromptForWindowsCredentials (Vista 和 Server 2008)
• Microsoft Support article
• LogonUser Function
• LogonUserEx Function
• CreateProcessAsUser
• CreateProcessWithLogonW
• CreateProcessWithTokenW

最好的选择可能是使用一些互操作 p/inovke 代码调用 CredUIPromptForCredentials 以显示标准的 Windows 对话框，然后使用该信息调用 Process.Start，或者更有可能调用 CreateProcessAsUser 函数。