Qual è il modo consigliato di memorizzare chiavi e segreti API in un'app UWP?

Question

Per un'app UWP, qual è il meccanismo consigliato per memorizzare i segreti che devono essere distribuiti con un'app come chiavi API e token segreti? Per i token di autorizzazione generati dall'utente PasswordVault ha senso, ma non riesco a vedere un modo per impostarli come parte della distribuzione delle app. Fino ad ora li ho incorporati nell'app che non sembra "corretta" o sicura.

Answer 1

È possibile utilizzare PasswordCredential api, frammento di codice:

string CredentialsName = "testing"; 
private PasswordCredential GetCredentialFromLocker() 
{ 
    PasswordCredential credential = null; 

    var vault = new PasswordVault(); 
    IReadOnlyList<PasswordCredential> credentialList = null; 
    try 
    { 
     credentialList = vault.FindAllByUserName(Username); 
    } 
    catch 
    { 
     return credential; 
    } 
    if (credentialList.Count > 0) 
    { 
     credential = credentialList[0]; 
    } 

    return credential; 
} 

public void CreatePassword(string password, string username) 
{ 
    var vault = new PasswordVault(); 
    vault.Add(new PasswordCredential(CredentialsName, username, password)); 

}