如何在C# ClickOnce应用中安全保存不可读取的密码？

针对ClickOnce应用的密码安全存储需求，以下是两种基于Windows原生安全机制的可靠方案，可避免手动加密带来的漏洞：

1. 使用Windows数据保护API (DPAPI) #

DPAPI是Windows系统内置的加密功能，加密后的内容与当前用户账户绑定，仅该用户在同一台机器上可解密，无需手动管理密钥，ClickOnce应用默认具备访问权限。

代码示例： #

using System.Security.Cryptography;
using System.Text;

public static class SecurePasswordStorage
{
    // 加密密码
    public static byte[] EncryptPassword(string password)
    {
        byte[] passwordBytes = Encoding.UTF8.GetBytes(password);
        // DataProtectionScope.CurrentUser 限定仅当前用户可解密
        return ProtectedData.Protect(passwordBytes, null, DataProtectionScope.CurrentUser);
    }

    // 解密密码
    public static string DecryptPassword(byte[] encryptedData)
    {
        byte[] decryptedBytes = ProtectedData.Unprotect(encryptedData, null, DataProtectionScope.CurrentUser);
        return Encoding.UTF8.GetString(decryptedBytes);
    }
}

你可将加密后的字节数组存储在HKEY_CURRENT_USER下的专属注册表路径，或ClickOnce的应用设置中，无需担心明文泄露。

2. 使用Windows凭据管理器 #

Windows凭据管理器是系统级凭据存储服务，专门用于保存用户名、密码等敏感信息，系统自动处理加密和权限控制，安全性优于手动存储。

代码示例（原生API实现）： #

using System;
using System.Runtime.InteropServices;
using System.Text;

public static class CredentialManager
{
    [StructLayout(LayoutKind.Sequential, CharSet = CharSet.Unicode)]
    private struct Credential
    {
        public int Flags;
        public int Type;
        public string TargetName;
        public string Comment;
        public System.Runtime.InteropServices.ComTypes.FILETIME LastWritten;
        public int CredentialBlobSize;
        public IntPtr CredentialBlob;
        public int Persist;
        public int AttributeCount;
        public IntPtr Attributes;
        public string TargetAlias;
        public string UserName;
    }

    [DllImport("Advapi32.dll", SetLastError = true, CharSet = CharSet.Unicode)]
    private static extern bool CredWrite(ref Credential userCredential, uint flags);

    [DllImport("Advapi32.dll", SetLastError = true, CharSet = CharSet.Unicode)]
    private static extern bool CredRead(string target, int type, int flags, out IntPtr credentialPtr);

    [DllImport("Advapi32.dll", SetLastError = true)]
    private static extern void CredFree(IntPtr credentialPtr);

    // 保存凭据
    public static bool SaveCredential(string target, string username, string password)
    {
        Credential cred = new Credential();
        cred.Type = 1; // CRED_TYPE_GENERIC
        cred.TargetName = target;
        cred.UserName = username;
        cred.CredentialBlobSize = Encoding.Unicode.GetByteCount(password);
        cred.CredentialBlob = Marshal.StringToCoTaskMemUni(password);
        cred.Persist = 3; // CRED_PERSIST_LOCAL

        bool result = CredWrite(ref cred, 0);
        Marshal.FreeCoTaskMem(cred.CredentialBlob);
        return result;
    }

    // 读取凭据
    public static string GetCredential(string target, string username)
    {
        IntPtr credPtr;
        if (!CredRead(target, 1, 0, out credPtr))
            return null;

        Credential cred = Marshal.PtrToStructure<Credential>(credPtr);
        string password = Marshal.PtrToStringUni(cred.CredentialBlob, cred.CredentialBlobSize / 2);
        CredFree(credPtr);
        return password;
    }
}

使用时指定唯一的target标识（比如你的应用名称），即可安全存储和读取密码，无需关心底层存储细节。

关键提示 #

• 避免自行实现加密逻辑，手动管理密钥极易引入安全漏洞，优先依赖系统原生安全机制。
• ClickOnce应用默认拥有访问HKEY_CURRENT_USER注册表和凭据管理器的权限，无需额外配置。
• 若需跨机器同步密码，DPAPI和凭据管理器无法直接实现，可考虑结合OAuth令牌机制，避免存储明文密码。

内容的提问来源于stack exchange，提问作者Mark Ismail