对用户隐藏的 C# 设置

Question

我想获取并设置一些为用户隐藏的应用程序设置。在本例中，这是两个令牌和两个正在被应用程序更改的令牌。但对于应用程序用户来说，这四个内容仍然是秘密。

我在MSDN和这个论坛上找到了两种方法。

• 使用 .config 文件。 ->这听起来不错，我可以更改其中的一些值。但发布后我仍然看到一个纯文本文件。
• 使用项目属性中的设置。 ->应该是吗？我读到了关于这毕竟不那么安全的警告。

很多网站都描述了 Web 服务器解决方案，而我只想拥有一个桌面解决方案。

顺便提一句。它不是一个商业产品，我正在制作一个业余爱好项目，以从 C#.net 中了解更多信息。

Answer 1

如果应用程序需要更改这些文件，您将需要将这些文件保留在应用程序之外，以便下次应用程序启动时加载新设置。

为此，您始终可以创建一个配置（或设置）文件并将其隐藏在程序集的 System.IO.IsolatedStorage 文件中。用户仍然可以对其进行编辑，但查找起来有点麻烦 - 而且这将与漫游配置文件一起传输，以便跨计算机使用设置。

一些简单的事情可以帮助您开始：

IsolatedStorage.IsolatedStorageFile storage = IsolatedStorage.IsolatedStorageFile.GetUserStoreForAssembly();

string subdirectory = "SomeDirectory";
storage.CreateFile(System.IO.Path.Combine(subdirectory, "settings.config"));

Answer 2

设置的“存在”是否需要保密，或者只是其值？

如果是后者，我建议对保存到 .config 文件中的值进行加密。