Cách được giới thiệu để lưu trữ khóa API và bí mật trong ứng dụng UWP là gì?

Question

Đối với ứng dụng UWP, cơ chế giới thiệu để lưu trữ bí mật cần được triển khai bằng ứng dụng như khóa API và mã thông báo bí mật là gì? Đối với mã thông báo xác thực do người dùng tạo PasswordVault có ý nghĩa nhưng tôi không thể thấy cách thiết lập các mã thông báo đó như một phần của triển khai ứng dụng. Cho đến bây giờ tôi đã nhúng chúng vào ứng dụng không có vẻ "đúng" hoặc an toàn.

Answer 1

Bạn có thể sử dụng PasswordCredential api, đoạn mã:

string CredentialsName = "testing"; 
private PasswordCredential GetCredentialFromLocker() 
{ 
    PasswordCredential credential = null; 

    var vault = new PasswordVault(); 
    IReadOnlyList<PasswordCredential> credentialList = null; 
    try 
    { 
     credentialList = vault.FindAllByUserName(Username); 
    } 
    catch 
    { 
     return credential; 
    } 
    if (credentialList.Count > 0) 
    { 
     credential = credentialList[0]; 
    } 

    return credential; 
} 

public void CreatePassword(string password, string username) 
{ 
    var vault = new PasswordVault(); 
    vault.Add(new PasswordCredential(CredentialsName, username, password)); 

}