Как инициализировать SecureString для readonly

Question

Я хотел бы создать переменную, безопасную, более или менее CONST для использования в моем коде. Я изучил использование System.Security.SecureString, и похоже, что это может быть билет, так как я не хочу, чтобы пользователь узнал этот пароль. Единственная проблема заключается в ее инициализации. В большинстве случаев, похоже, что SecureString лучше всего «настраивается» при нажатии кнопки пользователя. Я не хочу этого. Один из вариантов я прийти через выглядит следующим образом:

unsafe public static void Main() 
    { 
     SecureString testString; 
     // Define the string value to assign to a new secure string. 
     char[] chars = { 't', 'e', 's', 't' }; 

     // Instantiate a new secure string. 
     fixed(char* pChars = chars) 
     { 
     testString = new SecureString(pChars, chars.Length); 
     } 
     // Display secure string length. 
     Console.WriteLine("The length of the string is {0} characters.", 
         testString.Length); 
    } 

только проблема, то массив символов «т», «е», «s», «т», вероятно, еще упаковываться в памяти после компиляции , Есть ли какой-либо хороший способ установить значение SecureString на постоянное значение перед компиляцией, и чтобы это значение было скремблировано?

Answer 1

Вы можете установить каждую запись в chars для некоторого сильно случайного значения, чтобы удалить значение из динамической памяти. Тем не менее, строка все равно будет присутствовать в исполняемом файле.