存储和更新外部API密码的最佳实践
我有一个ASP.Net C#应用程序，它需要每5分钟使用WebServices连接到外部API。
外部are服务的要求如下：
- 需要用户名和密码
- 我必须将用户名和密码与每个webservice请求一起传送。
- 密码每90天过期一次，必须在有效期前更改。
- 密码不能手动更改(人工)，我的应用程序必须连接到单独的密码更改Webservice以更改密码。
- 我的应用程序必须根据一组规则生成每个新密码。
- 密码永远不能重复使用。
- 需要SSL、证书和防火墙IP限制。
我已经建立了以前的所有，但我现在有一个问题。存储当前和历史密码的最佳实践是什么？
显然，存储明文密码是一个糟糕的解决方案。我需要能够让我的webservice读取密码，并将其与每个请求一起传输。我还需要能够访问所有的历史密码，以确保我的新生成的密码不是重复的。
理想情况下，我希望将每个(加密的)密码存储在我的数据库中，并在需要调用webservice时对其进行解密。有什么我应该遵循的最佳做法吗？我应该使用Microsoft.Practices.EnterpriseLibrary.Security.Cryptography.Cryptographer.EncryptSymmetric(..)？加密每个密码吗？
注意:不幸的是，我无法更改外部API功能的方式。我必须遵守规定的规则。
回答 3
Stack Overflow用户
发布于 2011-06-28 22:34:09
Stack Overflow用户
发布于 2011-06-28 22:44:59
最简单的方法..。使用ProtectedData类：
http://msdn.microsoft.com/en-us/library/system.security.cryptography.protecteddata.aspx
byte[] bytes = System.Text.Encoding.UTF8.GetBytes(password);
byte[] cypher = ProtectedData.Protect(data, null, DataProtectionScope.CurrentUser);
//... reverse
byte[] bytes = ProtectedData.Unprotect(cypher, null, DataProtectionScope.CurrentUser);
string password = System.Text.Encoding.UTF8.GetString(bytes);Stack Overflow用户
发布于 2011-06-28 22:29:16
ASP.NET IIS注册工具(Aspnet_regiis.exe)可以加密和解密web.config的部分。应用程序中不需要特殊的代码，因为ASP.NET 2.0将在运行时神奇地解密部分。
https://stackoverflow.com/questions/6513780
复制相似问题
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号