APIキーと秘密をUWPアプリケーションに保存するための推奨される方法は何ですか？

Question

UWPアプリの場合、APIキーやシークレットトークンなどのアプリでデプロイする必要のある秘密を保管するための推奨メカニズムは何ですか？ユーザーが作成した認証トークンPasswordVaultについては意味がありますが、アプリのデプロイメントの一部としてそれらを設定する方法はありません。今まで私はアプリに埋め込まれているが、それは「正しい」または安全とは思われない。

Answer 1

あなたはPasswordCredential API、コードスニペットを使用することができます：私は、必要な情報を保存し、資源としてそれらを追加します作成した.dllに使用ウィンドウ8.1

string CredentialsName = "testing"; 
private PasswordCredential GetCredentialFromLocker() 
{ 
    PasswordCredential credential = null; 

    var vault = new PasswordVault(); 
    IReadOnlyList<PasswordCredential> credentialList = null; 
    try 
    { 
     credentialList = vault.FindAllByUserName(Username); 
    } 
    catch 
    { 
     return credential; 
    } 
    if (credentialList.Count > 0) 
    { 
     credential = credentialList[0]; 
    } 

    return credential; 
} 

public void CreatePassword(string password, string username) 
{ 
    var vault = new PasswordVault(); 
    vault.Add(new PasswordCredential(CredentialsName, username, password)); 

}