c# - 如何在 C# 自定义 Cmdlet 的参数中屏蔽用户输入密码

Question

在我的程序中，我需要在参数中询问用户密码：

[Cmdlet(VerbsCommon.Get, "MyTest"]
public class GetMyTest : PSCmdlet
{
    [Parameter(Mandatory=true)]
    public ? Password { get; set;}
}

我无法弄清楚密码使用的正确类型是什么。在另一个问题中：如何安全地处理自定义编写的 PowerShell cmdlet 中的密码？

接受的答案要求在代码中使用 read-host，但我必须使用参数来询问此字段。

我也尝试使用 SecureString 作为密码，但我无法为此参数提供 SecureString，因为它将被自动接受为字符串，而不是安全字符串。

有什么方法可以实现以下用法：

Get-MyTest -Password ***** (where I actually type in 'abcde' but the input is masked.)

score 1 · Accepted Answer

通常所做的是将密码存储在字符串类型的变量中，然后以某种方式（SHA256、MD5 等）对其进行哈希处理以将其存储在数据库中（或对其进行比较并允许或不允许用户访问应用程序.

所以，我不确定是否有更好的类型。

score 1 · Accepted Answer

无法使用星号保护命令行输入的特定部分 - 命令行输入只是纯文本。

选项

2 回答 2