我一直在使用C#实现API。实现进展顺利,但我遇到了一个问题。
当我的库已经通过API进行了授权,我会得到一个auth_token,我将其用于后续对Web服务的查询。
该令牌需要在程序运行之间保留,因为它对于用户来说是不变的(尽管我在应用程序启动时检查它是否仍然有效)。
出于测试目的,我基本上将令牌保存到文本文件中,该文件保存在应用程序的根目录中。
这样做很好,但这是最好的方式吗?
不确定用户是否会欣赏它被保存在明文文件中(即使它在他自己的电脑上)。
那么,像这样保存令牌的一般做法是什么?
当我的库已经通过API进行了授权,我会得到一个auth_token,我将其用于后续对Web服务的查询。
该令牌需要在程序运行之间保留,因为它对于用户来说是不变的(尽管我在应用程序启动时检查它是否仍然有效)。
出于测试目的,我基本上将令牌保存到文本文件中,该文件保存在应用程序的根目录中。
这样做很好,但这是最好的方式吗?
不确定用户是否会欣赏它被保存在明文文件中(即使它在他自己的电脑上)。
那么,像这样保存令牌的一般做法是什么?