C#: Daha sonra bir SecureString

Question

'da saklanan bir Parola için Kullanıcı Sorma Bir müşteri için şu anda geliştirdiğim küçük uygulamada, penceresinden kullanıcı adı, parola ve etki alanı için kullanıcı sormalıyım ve sonra bunları kullanmalıyım. Bir uygulamayı başlatmak için System.Diagnostics.Process.Start.

Girilen parolayı maskelemek için UseSystemPasswordChar ile bir metin kutum var.

Ben System.Diagnostics.Process.Start şifre beslemek için bir System.Security.SecureString gerekir.

Girilen metni, birbiri ardına bir karakter yapmazken güvenli dizeye nasıl dönüştürürüm? Alternatif olarak: Girilen metni SecureString olarak döndüren bir parola sormak için daha iyi bir pencere denetimi var mı?

Answer 1

SecurePasswordTextBox özel denetime bakmayı deneyin. İşlemi şu anda oturum açmış olandan farklı bir kullanıcı olarak çalıştırmaya çalıştığınız "Farklı Çalıştır" türü komutuna benzer bir şey yapmaya mı çalışıyorsunuz? Değilse, yalnızca Process.Start öğesini çağırmalı ve mevcut kullanıcı kimlik bilgilerini almasına izin vermelisiniz.

Ayrıca

yanı aşağıdaki kaynaklara bakabilirsiniz:

• CredUIPromptForCredentials
• CredUIPromptForWindowsCredentials (Vista ve Sunucusu 2008)
• Microsoft Support article
• LogonUser Function
• LogonUserEx Function
• CreateProcessAsUser
• CreateProcessWithLogonW
• CreateProcessWithTokenW

iyi seçenek muhtemelen standart Windows iletişim kutusunu görüntülemek ve sonra Process.Start çağırmak ya o bilgileri kullanma CredUIPromptForCredentials çağırmak için bazı birlikte çalışma p/inovke kodunu kullanmak olacaktır, veya daha büyük olasılıkla, CreateProcessAsUser işlevini çağırın.

Answer 2

SecureString'in bir karakteri bir defa kabul etmek istemesi, aksi halde dizenin daha önce dizinin tamamını alması ve dizenin bellekte olmasına neden olmanızdır. Böylece, bu senaryoda bir SecureString kullanarak amaç bir tür yenilgiye uğratır.