Каков наилучший механизм для хранения настроек проверки подлинности в приложении WinForms

Question

У меня есть приложение, которое будет отправлять аутентифицированные письма с помощью System.Net.Mail и System.Net.NetworkCredential. Мой вопрос: как мне хранить пароль, который необходим для создать объект NetworkCrednetial?

Приложение не имеет логина, но я могу настроить параметр, который позволяет пользователю вводить свои учетные данные электронной почты (почти во всех случаях это будет их вход в Windows). Я не могу использовать Active Directory, потому что не каждый клиент его использует.

Я могу получить пароль от пользователя, а затем сохранить его в реестре пользователей, файле или базе данных. Очевидно, мне придется зашифровать его. Я не очень хорошо разбираюсь в шифровании, поэтому некоторые указатели будут оценены, если люди подумают, что это лучший механизм.

Мое предпочтение было бы в том, чтобы не хранить что-либо, так что все равно я могу обойтись, чтобы самостоятельно хранить учетные данные, возможно, я могу получить его от текущего логина или где-то еще?

Answer 1

Чтобы сохранить имя пользователя и пароль (в Windows), используйте DPAPI. Интерфейсом .Net для него являются классы ProtectedData и ProtectedMemory.

Но сначала вы можете попробовать, если для вашей среды работает UseDefaultCredentials или DefaultNetworkCredentials.

Answer 2

Вы также можете использовать пользовательский интерфейс Win32 Credentials - для этого используется множество образцов, включая this one on MSDN.