Bir UWP uygulamasında API anahtarlarını ve sırlarını saklamak için önerilen yol nedir?

Question

Bir UWP uygulaması için, API anahtarları ve gizli belirteçler gibi bir uygulama ile dağıtılması gereken sırları saklamak için önerilen mekanizma nedir? Kullanıcı tarafından oluşturulan auth tokenleri PasswordVault için mantıklıdır, ancak bunları uygulama dağıtımının bir parçası olarak ayarlamanın bir yolunu göremiyorum. Şimdiye kadar uygulamada "doğru" veya güvenli görünmeyen gömülü var.

Answer 1

Sen PasswordCredential api, kod parçacığını kullanabilirsiniz: pencereler 8.1 için

string CredentialsName = "testing"; 
private PasswordCredential GetCredentialFromLocker() 
{ 
    PasswordCredential credential = null; 

    var vault = new PasswordVault(); 
    IReadOnlyList<PasswordCredential> credentialList = null; 
    try 
    { 
     credentialList = vault.FindAllByUserName(Username); 
    } 
    catch 
    { 
     return credential; 
    } 
    if (credentialList.Count > 0) 
    { 
     credential = credentialList[0]; 
    } 

    return credential; 
} 

public void CreatePassword(string password, string username) 
{ 
    var vault = new PasswordVault(); 
    vault.Add(new PasswordCredential(CredentialsName, username, password)); 

}