Как можно лучше всего сохранить и затем изменить при необходимости 
2-4 параметра, вводимые пользователем в поля формы:

Ну например,
логин, пароль, сервер.

Пока вижу 2 решения:

1) Реестр - Microsoft.Win32 Namespace;
2) XML-файл - сложновато для нескольких параметров.

И напишите, что оптимальнее в этом случае !!!

Реестр лучше не использовать без острой нужды, кроме того может помешать ограничение, накладываемое локальной административной политикой. Помните также о том, что для аутентификационных данных следует сохранять хэш.

Все пишут, что реестр не лучший выход !!!  

Но тогда что остается  - .config, а как тогда с конфиденциальностью.

а ты шифруй пароли System.Cryptography

Добавлено через 43 секунды
точнее System.Security.Cryptography

А, кстати, чего бы выбрать из System.Security.Cryptography такого попроще? По идее, надо что-то симметричное, чтобы потом декриптнуть можно было...

Лучше всего хранить хэш-значение пароля. Для этого юзай функцию ComputeHash

Так, погоди, я окончательно запутался. Что делать с хэшем, если логин/пароль отсылаются проверяться на сервер? Предполагается хранить их на клиентском компе (между сессиями), чтобы каждый раз не набирать ручками. Серьезной security не требуется, просто чтобы не лежали в открытом виде на видном месте. Да, предполагается, что я не знаю, как сервер проверяет пароли.

Прошу прощения у начинателя топика за то, что нагло сюда влез. Может, есть смысл открыть отдельную тему? Просто вопросы очень похожие (следующий вопрос будет - как работать с конфигами?)

Действительно, уже ушли в сторону. Просьба модераторам перенести "лишнюю" часть в отдельный топик.

По существу: Хэш и есть результат криптографического преобразования. Hurricane, как раз, интересовал алгоритм, по которому осуществляется это преобразование. "Декриптнуть", к слову, данные можно и private ключом. В этом суть инфраструктуры открытых-закрытых СКЗИ. Если "серьёзной security" не требуется, то вполне подойдёт MD5.

Это сообщение отредактировал(а) Walker - 10.4.2007, 18:07

Ребята, очень вы отклонились от ТЕМЫ !!!

Напоминаю
Как можно лучше всего сохранить и затем изменить при необходимости 
2-4 параметра, вводимые пользователем в поля формы Win-программы.


Интересуют САМЫЕ рациональные способы !!!
Т.е. простота реализации хранения логин - пасс.

P.S. Криптография это дело второе, т.е. можно хэш хранить в XML.

Если пароль надо отправлять серверу в том виде, в котором он вводится пользователем, то хэш никак не поможет. И остаётся пароль просто не хранить, пусть его пользователь вводит каждый раз. А остальное - в xml конечно, хотя бы потому что это переносимо.

А почему сложно в xml? Наследуешь класс от ConfigurationSection, делаешь ему пару-тройку-четверку пропертей (uid/pwd/server или что там еще), а дальше 3 строчки кода всего будет, чтобы прочитать-обновить-сохранить. Экземпляр этого же класса можно прямо передавать как параметр в конструктор формы для логина, если лениво отдельное что-то городить. Если интересно - могу запостить.

Сериалайзить структуру можно. Писать прямо текстом в файл можно. По сложности (скорее - простоте) все будет примерно одинаково.

О, кстати, при таком подходе можно еще и енкриптить/декриптить по ходу дела (ай мин - наследование от ConfigurationSection    )

Это сообщение отредактировал(а) Hurricane - 10.4.2007, 19:11

Логин - пароль и несколько настроек устанавливает 
пользователь в своей программе на своем компьютере.

Если пользователь захочет изменить логин - пасс, то он их может заменить.
Он же не будет при каждом открытии проги это вводить !

Кем то предлагался вариант с сохранением настроек в ресурсах.
А можно ли потом параметры динамически изменять ?

И приводите ВАШИ варианты плиз...
В споре рождается истина