Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일

C# - 윈도우 프로그램에서 Credential Manager를 이용한 보안 정보 저장

지난 글을 작성하면서,

git-credential-manager.exe: Using credentials for username "Personal Access Token".
; https://www.sysnet.pe.kr/2/0/12201

git-credential-manager가 윈도우의 "Credential Manager"에 계정 정보(ID와 암호)를 저장하는 것을 보고 ^^; 왜 이걸 몰랐을까... 하는 생각이 들었습니다. 그래서 검색해 보니 이미 많이들 사용하고 있더군요. ^^

How to add Windows Credentials to Credentials Manager on Windows programmatically?
; https://stackoverflow.com/questions/49033193/how-to-add-windows-credentials-to-credentials-manager-on-windows-programmaticall

Retrieve credentials from Windows Credentials Store using C#
; https://stackoverflow.com/questions/17741424/retrieve-credentials-from-windows-credentials-store-using-c-sharp

당연히 NuGet에도 등록되어 있는데,

CredentialManagement
; https://www.nuget.org/packages/CredentialManagement/

위의 라이브러리는 CodePlex 시절의 것으로 더 이상 업데이트가 안 되는데, 이를 기반으로 github에 공개된 다음의 라이브러리가 더 쓸만할 것 같습니다.

CredentialManagement.Standard
; https://www.nuget.org/packages/CredentialManagement.Standard/

Install-Package CredentialManagement.Standard -Version 1.0.4

.NET Standard 2.0 기반이므로 .NET Framework인 경우 4.6.1 이상이어야만 합니다.




해당 라이브러리가 모든 작업을 담당하므로 사용 코드는 무척 간단합니다.

using CredentialManagement;
using System;

// Install-Package CredentialManagement.Standard
class Program
{
    static void Main(string[] args)
    {
        // 등록된 적이 있으면 사용자 정보를 로드하고,
        {
            Credential genericCredential = new Credential
            {
                Target = "xing:demo",
            };

            if (genericCredential.Load() == true)
            {
                Console.WriteLine(genericCredential.Username);
                Console.WriteLine(genericCredential.Password);

                // genericCredential.Delete(); // 삭제도 가능
                return;
            }
        }

        // 등록된 적이 없으면 새로 등록
        {
            Credential genericCredential = new Credential
            {
                Target = "xing:demo",
                Username = "tester",
                Password = "qwer",
                PersistanceType = PersistanceType.LocalComputer
            };

            genericCredential.Save();
        }
    }
}

위의 프로그램을 실행한 후, 제어판의 "Credential Manager"에서 확인하면 다음과 같이 인증 정보를 볼 수 있습니다.

generic_cred_1.png

(첨부 파일은 이 글의 예제 코드를 포함합니다.)




이 기능이 재미있는 것은, "Credential Manager"가 관리하는 2가지 종류(Web Credentials, Windows Credentials) 중 "Windows Credentials"에 등록되는 계정들은 비밀번호를 사용자가 제어판의 UI를 통해 재확인할 수 없다는 점입니다. 이런 특성을 사용하면, 그동안 클라이언트 프로그램에서 사용하던 DB 연결 문자열 등의 정보를 담아두는 용도로,

안녕하세요 db연결 문자 보안
; https://www.sysnet.pe.kr/3/0/5354

쓰는 것도 나름 나빠 보이지 않습니다. 물론, 윈도우를 사용하는 "일반 사용자"라면 저렇게 보관한 인증 정보를 재확인할 수 없지만, 그래도 이 글에서 소개한 프로그램의 코드에서 "Target" 속성 값만을 변경해 실행해 보면 어떤 값으로 저장되어 있는지 확인하는 것이 가능하므로 100% 안전한 것은 아닙니다.




참고로, 간혹 자격 증명을 금지하는 컴퓨터도 있을 수 있다는 점... ^^

제어판의 "Windows 자격 증명 관리(Manage your credentials)"를 금지시키는 방법
; https://www.sysnet.pe.kr/2/0/1845




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]

[연관 글]


donaricano-btn



[최초 등록일: ]
[최종 수정일: 7/16/2020

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 쓴 사람
 




[1]  2  3  4  5  6  7  8  9  10  11  12  13  14  15  ...
NoWriterDateCnt.TitleFile(s)
12746정성태7/31/202151개발 환경 구성: 588. 네트워크 장비 환경을 시뮬레이션하는 Packet Tracer 프로그램 소개
12745정성태7/31/202117개발 환경 구성: 587. Azure Active Directory - tenant의 관리자 계정 로그인 방법
12744정성태7/30/202120개발 환경 구성: 586. Azure Active Directory에 연결된 App 목록을 확인하는 방법?
12743정성태7/30/202137.NET Framework: 1083. Azure Active Directory - 외부 Token Cache 저장소를 사용하는 방법파일 다운로드1
12742정성태7/30/202119개발 환경 구성: 585. Azure AD 인증을 위한 사용자 인증 유형
12741정성태7/29/202176.NET Framework: 1082. Azure Active Directory - Microsoft Graph API 호출 방법파일 다운로드1
12740정성태7/29/202131오류 유형: 747. SharePoint - InvalidOperationException 0x80131509
12739정성태7/28/202128오류 유형: 746. Azure Active Directory - IDW10106: The 'ClientId' option must be provided.
12738정성태7/28/202128오류 유형: 745. Azure Active Directory - Client credential flows must have a scope value with /.default suffixed to the resource identifier (application ID URI).
12737정성태7/28/202129오류 유형: 744. Azure Active Directory - The resource principal named api://...[client_id]... was not found in the tenant
12736정성태7/28/202136오류 유형: 743. Active Azure Directory에서 "API permissions"의 권한 설정이 "Not granted for ..."로 나오는 문제
12735정성태7/27/202172.NET Framework: 1081. C# - Azure AD 인증을 지원하는 데스크톱 애플리케이션 예제(Windows Forms)파일 다운로드1
12734정성태7/26/202182스크립트: 20. 특정 단어로 시작하거나/끝나는 문자열을 포함/제외하는 정규 표현식 - Look-around
12733정성태7/23/202197.NET Framework: 1081. Self-Contained/SingleFile 유형의 .NET Core/5+ 실행 파일을 임베딩한다면?파일 다운로드2
12732정성태7/23/202148오류 유형: 742. SharePoint - The super user account utilized by the cache is not configured.
12731정성태7/23/202159개발 환경 구성: 584. Add Internal URLs 화면에서 "Save" 버튼이 비활성화 된 경우
12730정성태7/23/202166개발 환경 구성: 583. Visual Studio Code - Go 코드에서 입력을 받는 경우
12729정성태7/22/202169.NET Framework: 1080. xUnit 단위 테스트에 메서드/클래스 수준의 문맥 제공 - Fixture
12728정성태7/22/202172.NET Framework: 1079. MSTestv2 단위 테스트에 메서드/클래스/어셈블리 수준의 문맥 제공
12727정성태7/21/2021140.NET Framework: 1078. C# 단위 테스트 - MSTestv2/NUnit의 Assert.Inconclusive 사용법(?)
12726정성태7/21/2021119VS.NET IDE: 169. 비주얼 스튜디오 - 단위 테스트 선택 시 MSTestv2 외의 xUnit, NUnit 사용법
12725정성태7/21/202161오류 유형: 741. Failed to find the "go" binary in either GOROOT() or PATH
12724정성태7/21/2021151개발 환경 구성: 582. 윈도우 환경에서 Visual Studio Code + Go (Zip) 개발 환경 [1]
12723정성태7/21/202162오류 유형: 740. SharePoint - Alternate access mappings have not been configured 경고
12722정성태7/20/2021109오류 유형: 739. MSVCR110.dll이 없어 exe 실행이 안 되는 경우
[1]  2  3  4  5  6  7  8  9  10  11  12  13  14  15  ...