设置密码框的文本

Question

我正在创建一个需要用户登录（用户名 + 密码）的应用程序。由于这是一个安全的应用程序，我使用 WPF 的 PasswordBox.SecurePassword 来安全地创建密码哈希（使用 SHA512CryptoServiceProvider，从自定义流中进行哈希）以用作 Rfc2898DeriveBytes 的密码。假设我有一个 AES-256-CBC 实现，它可以安全地检索和存储密钥+IV，所以这不是问题。
我目前正在实施一种方法，让用户能够存储他们的密码，这样他们就不必在每次登录时都输入密码。到目前为止，我能够使用 AES 自定义实现安全地存储密码而且我可以安全地读取密码（也就是说，无需将其以纯文本形式完全放入内存中）。
我遇到的问题是当我尝试替换 PasswordBox 中的文本时。 PasswordBox.SecurePassword 是只读的，我尝试使用 PasswordBox.SecurePassword.AppendChar(someChar) 但 field/value 仍然是空的。我想 PasswordBox.SecurePassword 只是 returns 一个副本 (SecureString.Copy()) 而不是原始变量 (looking at .NET source code confirms this)。
有什么方法可以实现我想要的，或者我是否需要创建自定义 WPF 控件？

Answer 1

要在 WPF 中设置 PasswordBox 的文本，请使用以下代码：

PasswordBox1.Password = "yourpassword";

您不需要使用SecurePassword功能，只要您能够以明文形式获取密码，您就可以使用密码功能进行设置。正如您提到的 SecurePassword 函数是只读的，这是因为它以安全形式检索密码，它不允许您在 PasswordBox 中设置文本。 MSDN Documentation

如果您希望能够将安全密码放入 PasswordBox 中，您也可以使用此方法，但您不能将其以纯文本形式放入，因为您实际上会要求破解加密，但如果您有密钥，你可以解密它，然后先解密，然后在密码框中设置文本。

要以纯文本形式查看在 PasswordBox 中输入的密码，请使用以下代码：

PasswordBox1.Password;

Answer 2

这也算是解决了。
我们决定使用动画向用户展示他们不需要再次输入密码。
遗憾的是您不能像使用普通 SecureString 那样以编程方式向 SecurePassword 添加字符 属性。