返回信息流小弟今日在写一个可以登录教务系统并自动选课的东西~我想实现自动登录这个功能,那势必要本地保存用户名密码~但是明文保存又不安全~有什么好的方法可以进行加密保存吗?用RAS加密?
这是一条镜像帖。来源:北邮人论坛 / dot-net / #4015同步于 2012/12/21
该镜像源已超过 30 天没有更新,可能在源站已被删除。
dotNET机器人发帖
[问题]C#.net 敏感数据的本地保存~
lw2171
2012/12/21镜像同步16 回复
订阅后,新回复会通过你的通知中心匿名送达。
9 条回复
那跟现在的网页登录就没区别了~~~
【 在 ahomer 的大作中提到: 】
: 开发一个chrome插件
: 这样更简单,如果没登陆提示登陆,如果浏览器保存了cookie 直接登录
能稍微讲讲cookie实现本地自动登录的原理吗?或者给个例子。我搜了一下没找到有用的文章,谢谢~
【 在 lw2171 的大作中提到: 】
: 恩,类似
我也不太了解~好像cookie是用来保持会话的,我是这样理解的~
【 在 iFadeToBlack 的大作中提到: 】
: 能稍微讲讲cookie实现本地自动登录的原理吗?或者给个例子。我搜了一下没找到有用的文章,谢谢~
:
不要尝试自己实现任何安全敏感功能。
建议使用Windows的安全基础架构保存。
搜一下 Credential Management API。
【 在 lw2171 的大作中提到: 】
: 小弟今日在写一个可以登录教务系统并自动选课的东西~我想实现自动登录这个功能,那势必要本地保存用户名密码~但是明文保存又不安全~有什么好的方法可以进行加密保存吗?用RAS加密?
Wallet?
但是方便性和安全性是矛盾的。
想不明文保存口令,就再加个主口令每次都要输入,用这个主口令加密保存的口令。
想不输入那个“主口令”,没办法,口令要么明文存储,要么你的机器上有足够的信息解密那个口令。