Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일

C# - 윈도우 프로그램에서 Credential Manager를 이용한 보안 정보 저장

지난 글을 작성하면서,

git-credential-manager.exe: Using credentials for username "Personal Access Token".
; https://www.sysnet.pe.kr/2/0/12201

git-credential-manager가 윈도우의 "Credential Manager"에 계정 정보(ID와 암호)를 저장하는 것을 보고 ^^; 왜 이걸 몰랐을까... 하는 생각이 들었습니다. 그래서 검색해 보니 이미 많이들 사용하고 있더군요. ^^

How to add Windows Credentials to Credentials Manager on Windows programmatically?
; https://stackoverflow.com/questions/49033193/how-to-add-windows-credentials-to-credentials-manager-on-windows-programmaticall

Retrieve credentials from Windows Credentials Store using C#
; https://stackoverflow.com/questions/17741424/retrieve-credentials-from-windows-credentials-store-using-c-sharp

당연히 NuGet에도 등록되어 있는데,

CredentialManagement
; https://www.nuget.org/packages/CredentialManagement/

위의 라이브러리는 CodePlex 시절의 것으로 더 이상 업데이트가 안 되는데, 이를 기반으로 github에 공개된 다음의 라이브러리가 더 쓸만할 것 같습니다.

CredentialManagement.Standard
; https://www.nuget.org/packages/CredentialManagement.Standard/

Install-Package CredentialManagement.Standard -Version 1.0.4

.NET Standard 2.0 기반이므로 .NET Framework인 경우 4.6.1 이상이어야만 합니다.




해당 라이브러리가 모든 작업을 담당하므로 사용 코드는 무척 간단합니다.

using CredentialManagement;
using System;

// Install-Package CredentialManagement.Standard
class Program
{
    static void Main(string[] args)
    {
        // 등록된 적이 있으면 사용자 정보를 로드하고,
        {
            Credential genericCredential = new Credential
            {
                Target = "xing:demo",
            };

            if (genericCredential.Load() == true)
            {
                Console.WriteLine(genericCredential.Username);
                Console.WriteLine(genericCredential.Password);

                // genericCredential.Delete(); // 삭제도 가능
                return;
            }
        }

        // 등록된 적이 없으면 새로 등록
        {
            Credential genericCredential = new Credential
            {
                Target = "xing:demo",
                Username = "tester",
                Password = "qwer",
                PersistanceType = PersistanceType.LocalComputer
            };

            genericCredential.Save();
        }
    }
}

위의 프로그램을 실행한 후, 제어판의 "Credential Manager"에서 확인하면 다음과 같이 인증 정보를 볼 수 있습니다.

generic_cred_1.png

(첨부 파일은 이 글의 예제 코드를 포함합니다.)




이 기능이 재미있는 것은, "Credential Manager"가 관리하는 2가지 종류(Web Credentials, Windows Credentials) 중 "Windows Credentials"에 등록되는 계정들은 비밀번호를 사용자가 제어판의 UI를 통해 재확인할 수 없다는 점입니다. 이런 특성을 사용하면, 그동안 클라이언트 프로그램에서 사용하던 DB 연결 문자열 등의 정보를 담아두는 용도로,

안녕하세요 db연결 문자 보안
; https://www.sysnet.pe.kr/3/0/5354

쓰는 것도 나름 나빠 보이지 않습니다. 물론, 윈도우를 사용하는 "일반 사용자"라면 저렇게 보관한 인증 정보를 재확인할 수 없지만, 그래도 이 글에서 소개한 프로그램의 코드에서 "Target" 속성 값만을 변경해 실행해 보면 어떤 값으로 저장되어 있는지 확인하는 것이 가능하므로 100% 안전한 것은 아닙니다.




참고로, 간혹 자격 증명을 금지하는 컴퓨터도 있을 수 있다는 점... ^^

제어판의 "Windows 자격 증명 관리(Manage your credentials)"를 금지시키는 방법
; https://www.sysnet.pe.kr/2/0/1845




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]

[연관 글]





[최초 등록일: ]
[최종 수정일: 7/16/2020 ]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer@outlook.com

비밀번호

댓글 쓴 사람
 




1  [2]  3  4  5  6  7  8  9  10  11  12  13  14  15  ...
NoWriterDateCnt.TitleFile(s)
12355정성태10/3/2020101오류 유형: 661. Hyper-V Linux VM의 Internal 유형의 가상 Switch에 대한 IP 연결이 되지 않는 경우
12354정성태10/2/202087오류 유형: 660. Web Deploy (msdeploy.axd) 실행 시 오류 기록
12353정성태10/7/202094개발 환경 구성: 518. 비주얼 스튜디오에서 IIS 웹 서버로 "Web Deploy"를 이용해 배포하는 방법
12352정성태10/2/2020126개발 환경 구성: 517. Hyper-V Internal 네트워크에 NAT을 이용한 인터넷 연결 제공
12351정성태10/2/202081오류 유형: 659. Nox 실행이 안 되는 경우 - Unable to bind to the underlying transport for ...
12350정성태9/25/2020288Windows: 175. 윈도우 환경에서 클라이언트 소켓의 최대 접속 수파일 다운로드1
12349정성태9/25/2020167Linux: 32. Ubuntu 20.04 - docker를 위한 tcp 바인딩 추가
12348정성태9/25/2020142오류 유형: 658. 리눅스 docker - Got permission denied while trying to connect to the Docker daemon socket at unix:///var/run/docker.sock
12347정성태9/25/2020241Windows: 174. WSL 2의 네트워크 통신 방법
12346정성태9/25/2020107오류 유형: 657. IIS - http://localhost 방문 시 Service Unavailable 503 오류 발생
12345정성태9/25/2020109오류 유형: 656. iisreset 실행 시 "Restart attempt failed." 오류가 발생하지만 웹 서비스는 정상적인 경우
12344정성태9/25/2020118Windows: 173. 서비스 관리자에 "IIS Admin Service"가 등록되어 있지 않다면?
12343정성태9/24/2020371.NET Framework: 945. C# - 닷넷 응용 프로그램에서 메모리 누수가 발생할 수 있는 패턴
12342정성태9/25/2020260디버깅 기술: 171. windbg - 인스턴스가 살아 있어 메모리 누수가 발생하고 있는지 확인하는 방법
12341정성태9/23/2020310.NET Framework: 944. C# - 인스턴스가 살아 있어 메모리 누수가 발생하고 있는지 확인하는 방법파일 다운로드1
12340정성태9/23/2020214.NET Framework: 943. WPF - WindowsFormsHost를 담은 윈도우 생성 시 메모리 누수
12339정성태9/21/2020157오류 유형: 655. 코어 모드의 윈도우는 GUI 모드의 윈도우로 교체가 안 됩니다.
12338정성태9/21/2020121오류 유형: 654. 우분투 설치 시 "CHS: Error 2001 reading sector ..." 오류 발생
12337정성태9/21/2020135오류 유형: 653. Windows - Time zone 설정을 바꿔도 반영이 안 되는 경우
12336정성태9/21/2020292.NET Framework: 942. C# - WOL(Wake On Lan) 구현
12335정성태10/12/2020200Linux: 31. 우분투 20.04 초기 설정 - 고정 IP 및 SSH 설치
12334정성태9/21/2020112오류 유형: 652. windbg - !py 확장 명령어 실행 시 "failed to find python interpreter"
12333정성태9/20/2020206.NET Framework: 941. C# - 전위/후위 증감 연산자에 대한 오버로딩 구현 (2)
12332정성태9/18/2020184.NET Framework: 940. C# - Windows Forms ListView와 DataGridView의 예제 코드파일 다운로드1
12331정성태9/24/2020170오류 유형: 651. repadmin /syncall - 0x80090322 The target principal name is incorrect.
12330정성태9/20/2020340.NET Framework: 939. C# - 전위/후위 증감 연산자에 대한 오버로딩 구현 [2]파일 다운로드1
1  [2]  3  4  5  6  7  8  9  10  11  12  13  14  15  ...