C# 桌面应用程序 - 如何保存默认管理员用户名和密码

Question

我的任务是为 .NET 桌面应用程序设置默认管理员凭据。截至目前，该应用程序使用 Windows 管理员凭据来访问管理器页面，我想添加一个本地默认管理员帐户。

我想用户会经历以下过程： (1) 应用程序的全新安装 (2) 用户启动应用程序 (3) App处于“注销”状态 (4) 用户使用提供的默认凭据以管理员身份登录（在用户指南中提供） (5) 首次登录后，提示用户将本地默认凭据更新为更安全的密码

在对 google 和堆栈溢出进行了一些研究之后，我读到我绝对不应该在源代码中硬编码用户凭据。我正在考虑将默认用户名/密码存储在 app.config 文件中。然后，在管理器页面中，用户可以将当前的用户名/密码更新为更安全的内容。只有一个本地管理员帐户，所以 app.config 文件中的用户名/密码需要更新？

换句话说，默认用户凭据将存储在应用配置中。然后，每当用户更新本地凭据时进行修改。这种方法是否适用于我上面描述的情况？如果没有，我会很感激任何想法。我也研究过 DPApi，但更喜欢更简单的方法。

Answer 1

如果您不想使用 Active Directory、AZMan 或其他流行的解决方案，您可以通过多种方式存储凭据：

• 在二进制文件中使用您自己的编码模式。
• 在 SQlite 等嵌入式数据库中。
• 在 Windows 注册表中保存凭据。

在 app.config 中存储敏感数据是不好的方式。