.net - 在 Windows 应用程序中保存用户凭据

Question

是否有在 .NET Windows 应用程序中存储凭据的最佳实践方法，无论是内置 API 还是推荐的加密算法？

与 Tortoise SVN、Spotify 和 Skype 相同。

编辑:我的意图是使用一个从其身份验证服务返回 token 的网络服务。然后其他服务接受该 token 作为参数。但是， token 在 30 分钟后过期，因此存储 token 本身对于此任务毫无意义。

Answer 1

似乎使用 ProtectedData (包含 Windows Data Protection API )是我最好的选择，因为它可以选择根据当前登录的用户进行加密。

byte[] dataToEncrypt = new byte[] { ... };

// entropy will be combined with current user credentials
byte[] additionalEntropy = new byte { 0x1, 0x2, 0x3, 0x4 };

byte[] encryptedData = ProtectedData.Protect(
    dataToEncrypt, additionalEntropy, DataProtectionScope.CurrentUser);

byte[] decryptedData = ProtectedData.Unprotect(
    encryptedData, additionalEntropy, DataProtectionScope.CurrentUser);