Was ist der empfohlene Weg, API-Schlüssel und Geheimnisse in einer UWP-App zu speichern?

Question

Was ist für eine UWP-App der empfohlene Mechanismus zum Speichern von Geheimnissen, die mit einer App bereitgestellt werden müssen, wie API-Schlüssel und geheime Token? Für benutzergenerierte Authentifizierungstoken macht PasswordVault Sinn, aber ich kann keine Möglichkeit sehen, diese als Teil der App-Bereitstellung festzulegen. Bis jetzt habe ich sie in die App eingebettet, die nicht "korrekt" oder sicher erscheint.

Answer 1

Sie PasswordCredential api verwenden können, Code-Schnipsel:

string CredentialsName = "testing"; 
private PasswordCredential GetCredentialFromLocker() 
{ 
    PasswordCredential credential = null; 

    var vault = new PasswordVault(); 
    IReadOnlyList<PasswordCredential> credentialList = null; 
    try 
    { 
     credentialList = vault.FindAllByUserName(Username); 
    } 
    catch 
    { 
     return credential; 
    } 
    if (credentialList.Count > 0) 
    { 
     credential = credentialList[0]; 
    } 

    return credential; 
} 

public void CreatePassword(string password, string username) 
{ 
    var vault = new PasswordVault(); 
    vault.Add(new PasswordCredential(CredentialsName, username, password)); 

}