在 Windows Phone 8 上存储密码

Question

抱歉，如果这已在其他地方得到回答，我已经环顾四周了！ 我正在开发一个 Windows Phone 8 应用程序，我想为我的应用程序添加隐私。应用程序中的一个注册页面，用户在其中注册密码和忘记密码的安全问题。注册后用户可以从登录页面使用密码登录。我在哪里可以在我的应用程序中存储密码和安全问题并从登录页面验证它们？？？请帮助我，如果用户没有注册，我该如何创建，然后应用程序将启动注册页面，如果用户已经注册，那么所有时间应用程序都会启动登录页面？

Answer 1

不知道Window Phone 8有没有所谓的隔离存储？但是……

我不建议将实际密码存储在手机上。相反，您存储散列密码。您所做的是当用户输入他的密码时，您将其放入哈希函数中。输出是密码的哈希值。这是您存储在手机上的值。很酷的是，根据哈希值很难弄清楚原始密码是什么。因此，当用户登录时，他输入的密码通过相同的哈希函数传递，您将输出的哈希值与用户注册时存储的哈希值进行比较。您甚至可以使用用户名来执行此操作。

您可以在互联网上阅读大量有关哈希函数和密码安全性的信息。