即使我没有存储密码，程序是否可以存储密码？

Question

我试图编写一个程序，该程序将获得当前的用户名和域名，然后要求用户输入他/她自己的密码用于安全目的，如果它验证，那么它将引导用户到主程序。

我的问题是用户退出后，程序会将用户名，域名或密码存储在缓存中。或者它不会在计算机中存储任何内容。

如果它将它存储在缓存中。在用户退出程序后，如何确保这些内容都不会在程序中的任何位置存储。

编辑

我使用using System.Security.Principal;来获取用户名和域名。

至于密码我使用窗体窗体要求用户输入密码。

目前我只是窗口形式的程序而不是web编程。

谢谢

Answer 1

如果您害怕将这些信息保存在内存中，您可以查看SecureString类。

Answer 2

这假设程序是网络软件...

在用户的浏览器可能会保存它，如果他们告诉自己的浏览器来存储密码。作为该软件的开发者，你无能为力。

除非您明确地让软件将密码写入服务器上的某种存储（文件，数据库，memcached等），否则密码将不会存储在您的程序中。