c# - 在 C# 2.0(Windows 窗体)中使用注册表

Question

我是 Windows 窗体的新手。

我正在 .Net Framework 2.0 中设计一个 Windows 应用程序，其中，我需要在系统中的某个位置存储用户名和密码，并在每次打开我的应用程序时访问它们，有时我需要根据用户命令更改这些凭据。

我听说注册表是这样做的最佳方式。我对在 C# .Net 中使用注册表一无所知。

那你能帮我吗

如何获取注册表中的值，以及如何将值设置到注册表。 ??

我正在使用 .Net Framework 2.0

Answer 1

主题很广泛。您应该开始阅读有关该类(class)的 MSDN

Microsoft.Win32.RegistryKey

但我真的建议完全避免注册表。
允许注册表存储普通应用程序的配置信息从一开始就是微软的错误。

您可以编写一个简单的散列函数，将其应用于您的用户名和密码，并将结果存储在位于 ApplicationData 文件夹中的文件中。在下一次运行时检查文件是否存在，读取它并将其内容与用户名和密码的哈希值进行比较。

这里是一个粗略的例子，只是为了让你开始自己的代码。

private void button1_Click(object sender, EventArgs e)
{
    string user = "Steve";
    string pass = "MyPass";

    string hashedUser = GetHashedText(user);
    string hashedPass = GetHashedText(pass);

    string file = Path.Combine(Environment.GetFolderPath 
                       (Environment.SpecialFolder.ApplicationData), 
                       "MyKeys.txt");

    if (File.Exists(file))
    {
        using (StreamReader sr = new StreamReader(file))
        {
            string recordedUser = sr.ReadLine();
            string recordedPass = sr.ReadLine();
            if (recordedUser == user && recordedPass == pass)
                MessageBox.Show("User validated");
            else
                MessageBox.Show("Invalid user");
        }
    }
    else
    {
        using (StreamWriter sw = new StreamWriter(file, false))
        {
            sw.WriteLine(hashedUser);
            sw.WriteLine(hashedPass);
        }

    }
}

private string GetHashedText(string inputData)
{ 
    byte[] tmpSource;
    byte[] tmpData;
    tmpSource = ASCIIEncoding.ASCII.GetBytes(inputData);
    tmpData = new MD5CryptoServiceProvider().ComputeHash(tmpSource);
    return Convert.ToBase64String(tmpData);
}

编辑:根据您的评论，您似乎需要加密和解密功能。下面的代码取自并改编自 Extension Overflow ，您可以在其中找到其他有用的方法。现在，在写入磁盘之前，使用要加密的字符串和 key 调用 Encrypt 方法。读取后调用Decrypt方法传递密文和秘钥。

string cryptedUser = Encrypt(user, "your_secret_key_ABCDEFG");
....

public string Encrypt(string stringToEncrypt, string key)
{
    if (string.IsNullOrEmpty(stringToEncrypt))
        throw new ArgumentException("An empty string value cannot be encrypted.");
    if (string.IsNullOrEmpty(key))
        throw new ArgumentException("Cannot encrypt using an empty key.");

    CspParameters cspp = new CspParameters();
    cspp.KeyContainerName = key;
    RSACryptoServiceProvider rsa = new RSACryptoServiceProvider(cspp);
    rsa.PersistKeyInCsp = true;
    byte[] bytes = rsa.Encrypt(UTF8Encoding.UTF8.GetBytes(stringToEncrypt), true);
    return BitConverter.ToString(bytes);
}

string clearText = Decrypt(cryptedText, "your_secret_key_ABCDEFG");
....

public string Decrypt(string stringToDecrypt, string key)
{
    string result = null;
    if (string.IsNullOrEmpty(stringToDecrypt))
        throw new ArgumentException("An empty string value cannot be encrypted.");
    if (string.IsNullOrEmpty(key))
        throw new ArgumentException("Cannot decrypt using an empty key");
    try
    {
        CspParameters cspp = new CspParameters();
        cspp.KeyContainerName = key;
        RSACryptoServiceProvider rsa = new RSACryptoServiceProvider(cspp);
        rsa.PersistKeyInCsp = true;
        string[] decryptArray = stringToDecrypt.Split(new string[] { "-" }, 
                                 StringSplitOptions.None);
        byte[] decryptByteArray = Array.ConvertAll<string, byte>
                                 (decryptArray, (s => Convert.ToByte(byte.Parse(s,
                                 System.Globalization.NumberStyles.HexNumber))));
        byte[] bytes = rsa.Decrypt(decryptByteArray, true);
        result = System.Text.UTF8Encoding.UTF8.GetString(bytes);
    }
    finally
    {
        // no need for further processing
    }
    return result;
}

当然，我假设您的应用程序所需的安全级别允许将用户名和密码存储在本地系统中。 (如您所知，存储在本地系统上的所有内容都不是很安全)