如何在VS构建Winforms C#程序时通过构建阶段输入避免硬编码凭据

完全可行，你可以通过MSBuild自定义任务实现构建阶段动态输入凭据，将其嵌入编译后的程序中，同时避免源码里留存硬编码内容。以下是两种实用方案：

方案一：通过编译常量注入凭据 #

这种方式直接将输入的凭据作为编译常量传入项目，代码中可直接引用这些常量：

1. 编辑项目的.csproj文件，添加MSBuild的Prompt任务，在编译前弹出输入框获取凭据：

<Target Name="InjectCredentials" BeforeTargets="CoreCompile">
  <Prompt Text="请输入管理员用户名：" OutputProperty="AdminUser" />
  <Prompt Text="请输入管理员密码：" OutputProperty="AdminPwd" />
  <PropertyGroup>
    <DefineConstants>$(DefineConstants);ADMIN_USER=&quot;$(AdminUser)&quot;;ADMIN_PWD=&quot;$(AdminPwd)&quot;</DefineConstants>
  </PropertyGroup>
</Target>

2. 在C#代码中直接使用这些编译常量：

// 无需硬编码，直接引用构建时注入的常量
string adminUsername = ADMIN_USER;
string adminPassword = ADMIN_PWD;

// 后续用凭据创建管理员进程的逻辑
ProcessStartInfo startInfo = new ProcessStartInfo
{
    FileName = "your-executable.exe",
    UseShellExecute = false,
    UserName = adminUsername,
    Password = ConvertToSecureString(adminPassword)
};
Process.Start(startInfo);

// 辅助方法：将字符串转为SecureString
private SecureString ConvertToSecureString(string input)
{
    var secureString = new SecureString();
    foreach (char c in input)
    {
        secureString.AppendChar(c);
    }
    secureString.MakeReadOnly();
    return secureString;
}

方案二：嵌入加密后的凭据资源 #

如果担心明文嵌入不安全，可以在构建时对凭据加密后嵌入资源文件，代码中解密使用：

1. 修改.csproj文件，添加自定义加密任务和资源生成逻辑：

<!-- 自定义加密任务，使用DPAPI加密字符串 -->
<UsingTask TaskName="EncryptString" TaskFactory="CodeTaskFactory" AssemblyFile="$(MSBuildToolsPath)\Microsoft.Build.Tasks.Core.dll">
  <ParameterGroup>
    <InputString ParameterType="System.String" Required="true" />
    <EncryptedString ParameterType="System.String" Output="true" />
  </ParameterGroup>
  <Task>
    <Using Namespace="System.Security.Cryptography" />
    <Using Namespace="System.Text" />
    <Code Type="Fragment" Language="cs">
      <![CDATA[
        byte[] inputBytes = Encoding.UTF8.GetBytes(InputString);
        byte[] encryptedBytes = ProtectedData.Protect(inputBytes, null, DataProtectionScope.LocalMachine);
        EncryptedString = Convert.ToBase64String(encryptedBytes);
      ]]>
    </Code>
  </Task>
</UsingTask>

<!-- 构建前获取并加密凭据，生成临时资源文件嵌入 -->
<Target Name="CreateEncryptedCredentials" BeforeTargets="CoreCompile">
  <Prompt Text="请输入管理员用户名：" OutputProperty="AdminUser" />
  <Prompt Text="请输入管理员密码：" OutputProperty="AdminPwd" />
  
  <EncryptString InputString="$(AdminUser)">
    <Output TaskParameter="EncryptedString" PropertyName="EncryptedUser" />
  </EncryptString>
  <EncryptString InputString="$(AdminPwd)">
    <Output TaskParameter="EncryptedString" PropertyName="EncryptedPwd" />
  </EncryptString>

  <WriteLinesToFile File="TempCredentials.resx" Lines='<?xml version="1.0" encoding="utf-8"?><root><data name="EncryptedUser" xml:space="preserve"><value>$(EncryptedUser)</value></data><data name="EncryptedPwd" xml:space="preserve"><value>$(EncryptedPwd)</value></data></root>' Overwrite="true" />
  <ItemGroup>
    <EmbeddedResource Include="TempCredentials.resx" />
  </ItemGroup>
</Target>

<!-- 构建完成后删除临时资源文件 -->
<Target Name="CleanTempResources" AfterTargets="CoreCompile">
  <Delete Files="TempCredentials.resx" />
</Target>

2. 在代码中读取并解密资源：

using System.Security.Cryptography;
using System.Text;
using System.Resources;
using System.Reflection;

// 读取加密后的凭据
var resourceManager = new ResourceManager("YourProjectNamespace.TempCredentials", Assembly.GetExecutingAssembly());
string encryptedUser = resourceManager.GetString("EncryptedUser");
string encryptedPwd = resourceManager.GetString("EncryptedPwd");

// 解密凭据
string adminUsername = DecryptString(encryptedUser);
string adminPassword = DecryptString(encryptedPwd);

// 解密方法
private string DecryptString(string encryptedInput)
{
    byte[] encryptedBytes = Convert.FromBase64String(encryptedInput);
    byte[] decryptedBytes = ProtectedData.Unprotect(encryptedBytes, null, DataProtectionScope.LocalMachine);
    return Encoding.UTF8.GetString(decryptedBytes);
}

注意事项 #

• 上述方案仅避免凭据出现在源码中，但编译后的程序仍会包含凭据（明文或加密后内容），如果需要更高安全性，建议结合更复杂的加密算法，或考虑运行时动态获取凭据而非嵌入程序。
• 若使用DPAPI加密，DataProtectionScope.LocalMachine表示同一台机器上的任何进程都能解密，CurrentUser则仅当前构建用户能解密，可根据需求选择。

内容的提问来源于stack exchange，提问作者sandermann