.NET Standard 2.0跨平台库：Windows+Linux敏感数据安全存取方案

针对你的.NET Standard 2.0跨平台库需求，Linux下无需依赖数据库的敏感数据存储常用方案如下：

1. libsecret（推荐） #

libsecret是Linux桌面生态的标准凭证存储组件，兼容GNOME Keyring、KWallet等主流系统密钥环服务，大部分Linux桌面发行版默认支持。

• 可通过Net.Libsecret NuGet包接入，该包完美支持.NET Standard 2.0，封装了libsecret的核心API。
• 核心代码示例：

using Net.Libsecret;

// 定义凭证schema，用于标识你的应用和数据
var credentialSchema = new SecretSchema(
    "com.yourdomain.yourapp", 
    SecretSchemaFlags.None,
    new Dictionary<string, SecretSchemaAttributeType>
    {
        { "auth_token", SecretSchemaAttributeType.String }
    });

// 存储敏感令牌
Secret.Service.Store(
    credentialSchema,
    new Dictionary<string, string> { { "auth_token", "user-specific-token" } },
    Secret.COLLECTION_DEFAULT,
    "Your App Authentication Token",
    "sensitive-token-value-here");

// 检索令牌
var lookupResult = Secret.Service.Lookup(
    credentialSchema,
    new Dictionary<string, string> { { "auth_token", "user-specific-token" } },
    null);
var retrievedToken = lookupResult?["sensitive-token-value-here"];

2. 直接对接GNOME Keyring（GNOME环境专属） #

如果你的应用仅面向GNOME桌面用户，可以使用针对GNOME Keyring的.NET绑定，但兼容性不如libsecret，仅适用于GNOME生态场景。

3. 加密本地文件存储（无桌面环境场景） #

若需兼容无桌面的服务器环境，可自行实现加密文件存储：

• 利用.NET内置的System.Security.Cryptography类（如Aes算法）对敏感数据加密，存储到用户目录下的隐藏文件（例如~/.yourapp/secure_data.enc）。
• 密钥可通过用户登录密码派生（使用Rfc2898DeriveBytes），但需处理用户密码输入逻辑，体验不如系统密钥环便捷。

方案选型建议 #

• 优先选择libsecret：它是Linux桌面的标准方案，无需额外配置，用户体验统一，且Net.Libsecret对.NET Standard 2.0支持完善。
• 服务器场景可选用加密文件存储，但需做好密钥安全管理。

内容的提问来源于stack exchange，提问作者bairog