安全字符串的替代品



我想使用SecureString来存储一些机密数据。

但我看到了评论

建议不要将 SecureString 类用于新开发。

所以我想知道是否有安全字符串的替代品?

建议

不要将安全字符串用于新代码。将代码移植到 .NET Core 时,请考虑数组的内容未在内存中加密。

处理凭据的一般方法是避免它们和而是依靠其他方式进行身份验证,例如证书或视窗身份验证。

https://github.com/dotnet/platform-compat/blob/master/docs/DE0001.md

最新更新