在Windows应用程序中保存用户凭据

似乎使用 ProtectedData (包裹着 Windows Data Protection API )是我的最佳选择,因为它可以根据当前登录的用户进行加密。

byte[] dataToEncrypt = new byte[] { ... };

// entropy will be combined with current user credentials
byte[] additionalEntropy = new byte { 0x1, 0x2, 0x3, 0x4 };

byte[] encryptedData = ProtectedData.Protect(
    dataToEncrypt, additionalEntropy, DataProtectionScope.CurrentUser);

byte[] decryptedData = ProtectedData.Unprotect(
    encryptedData, additionalEntropy, DataProtectionScope.CurrentUser);

最佳实践是从不存储凭据,只存储Kerberos令牌…不幸的是,并非每个资源都允许这种身份验证。

有很多 recomendations 在msdn中重新输入密码。您需要为 CryptProtectData