回答情况：
提问时间：
问题标签：
1回答
我希望使用的一个应用程序是使用DPAPI加密客户端秘密，作为OAuth2身份验证流的一部分。域服务帐户将用于使用存储在CyberArk中的密码进行加密。
我想弄明白有人怎么能解密客户的秘密。一旦这个实例中的服务帐户的密码被知道，DPAPI就变得无用了吗？
浏览 0修改于2018-11-25得票数 0
回答已采纳
我在MSDN论坛，Dominic Baier的博客和其他来源中读到过，DPAPI在Azure中不能开箱即用，并且在任何类型的web场场景中处理联合身份验证的一种方法是使用场中可用的私钥来替换DPAPI转换System.Web.HttpApplication.ExecuteStep(IExecutionStep step, Boolean& completedSynchronously) +270
这似乎表明SessionSecurityTokenHandler正在尝试使用DPAPI
浏览 0修改于2013-07-10得票数 8
回答已采纳
我希望设置一个帐户，以便将密钥存储在帐户证书存储区中，并使用DPAPI加密。域帐户是不可能的-基于https://support.microsoft.com/en-us/help/309408/how-to-troubleshoot-the-data-protection-api-dpapi
浏览 0提问于2019-02-13得票数 1
Exception in thread "main" java.lang.UnsatisfiedLinkError: dpapi.DPAPI.CryptProtectData(Ljava/lang/String;[BZ)[B at dpapi.DataProtector.protect(DataProtector.java:60)
at dp
浏览 3提问于2014-03-19得票数 1
我正在使用DPAPI来加密我的asp.net配置文件。从我对DPAPI的简要阅读中，我知道它使用Windows密码作为密钥进行加密。这些问题，是谁的windows密码？如果我有一个桌面控制台应用程序，并且我有一个Windows Scheduler来定期运行这个应用程序，那么DPAPI将使用谁的密码来加密/解密配置文件？
浏览 1修改于2017-08-31得票数 0
1回答
我对Microsoft做了一些研究，有一个问题似乎没有得到文档的回答。问题：那么，事情是这样的:这与运行web服务器(IIS)的机器用户或登录到web应用程序的用户相关的是什么用户上下文？( web应用程序使用Windows身份验证，在本例中是Active。)哪个范围将提供最安全的方案？
浏览 4提问于2015-01-02得票数 1
回答已采纳
有没有办法在Windows和Python一起使用DPAPI (数据保护应用程序编程接口)？# DPAPI access library
浏览 2修改于2009-02-22得票数 23
回答已采纳
我使用DPAPI来存储XML数据。CryptProtectData后的数据存储在文件中。在我的一个用例中，需要在任何用户登录到工作站之前对这些数据进行解密。我重新阅读了整个DPAPI文档，看看密钥是如何生成的。但是，不幸的是，没有足够的信息来显示这个特定的标志。
在这种情况下，CryptUnprotectData会起作用吗？
浏览 8修改于2013-05-15得票数 11
我正在研究如何使用Windows的数据保护API (DPAPI)加密一些数据。我的一个要求是在加密值时使用动态盐分。
通过测试，我注意到，如果我多次加密相同的字符串，就会得到不同的结果。DPAPI已经处理动态盐渍了吗？如果不是，是什么导致加密的值每次更改？
浏览 3提问于2019-02-15得票数 3
回答已采纳
我有一个大小为256字节的私钥， RijndaelManaged key = new RijndaelManaged();
byte[] buffer = new
浏览 2修改于2020-06-20得票数 0
我想在windows登录阶段读取和取消保护一些数据，在某个用户下使用带CRYPTPROTECT_LOCAL_MACHINE标志的DPAPI CryptProtectData()进行保护。
浏览 4提问于2013-09-16得票数 0
对于某些项目，我需要：
现在，如果我手动执行用户登录，这些文件夹将被创建，然后一切都是好的。但是，我需要一种方法来自动创建这些文件夹，而不执行手动登录。
浏览 5提问于2016-01-12得票数 1
回答已采纳
我试图使用DPAPI加密数据，但是它在执行时失败了，它返回：
"SID=S-1-5-21-2942599413
浏览 0修改于2017-10-05得票数 3
回答已采纳
我读了很多文章，说使用DPAPI将密钥管理传递到操作系统级别。
如何在此场景中使用DPAPI？我不想将加密密钥存储在文件或数据库中。
浏览 2提问于2011-02-11得票数 0
1回答
密钥本身将在用户模式下使用DPAPI加密，其中唯一能够访问数据的用户将是新创建的具有有限权限的锁定域服务帐户，该帐户无法实际登录到计算机。加密的密钥将存储在注册表的ACL-ed部分中。因此，在做了这么多的论述之后，这里出现了一个实际的问题：
我正在考虑让客户备份存储密钥的注册表，并假设即使在重新安装或用户删除之后，只要同一个用户帐户使用相同的密码在同一台计算机上创建，它将创建相同的DPAPI
浏览 4提问于2017-11-29得票数 0
我有一个运行在ASP.NET 4.5.1上的WebForms应用程序，并且一直使用基于cookie的身份验证和FormsAuthentication API (但是，没有使用Identity API；而是“手动”管理用户和会话)。这个应用程序运行在多个服务器上，为了使cookie在所有服务器上工作，我已经将web.config-文件中的所有服务器的机器键设置为相同的值。
为了能够与运行在.NET Core1.0上的MVC应用程序共享身份验证cookie，我将从FormsAuthentication API转移到基于Katana/OWIN的cookie身份验证。虽然我已经按照的步骤在一台机器上完
浏览 3提问于2016-10-03得票数 1
回答已采纳
config.Save(ConfigurationSaveMode.Full) End If然而，我注意到它正在使用机器级的DPAPI我想让它使用用户级的DPAPI。我怎样才能做到这一点？
浏览 2提问于2014-01-24得票数 1
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号