c# - 为什么我应该使用 SecureString 而不是字符串？

Question

在探索现有项目时，我刚刚找到了这段代码。我想到的问题是，何时以及为什么我应该使用 SecureString 而不是 string？它提供什么好处？

public interface IAuthenticationService
{
    bool Login(string username, SecureString password);
}

注意:我的兴趣点是简单地了解 SecureString 相对于 string 提供的额外优势。

Answer 1

目的是避免密码(或所谓的敏感字符串)以纯文本形式存储在内存中。这将使应用程序可能容易受到攻击。然而，这通常是不可能的，因为最后的字符串必须由框架本身转换为纯文本。因此，SecureString 实际上所做的是缩短敏感string 在内存中保留的时间。

但是它有点过时了，不再推荐用于新开发，link .