Question

我正在编写一个小的xml配置文件，该文件将从特定位置保存和加载（因此不使用user.config）。我的应用程序是.NET 2.0，无法移动到更新版本（因此没有DataContractSerializer）我需要实现“保存密码”选项，以便在用户使用密码字段时预先填写密码字段应用程序。

目前我是这样做的

public class UserSettings
{
    //Snip many other properties...

    public bool SavePassword { get; set; }

    [XmlIgnore]
    public string Password
    {
        get
        {
            string retVal = string.Empty;
            if (ProtectedPassword != null)
            {
                try
                {
                    retVal = Encoding.UTF8.GetString(ProtectedData.Unprotect(ProtectedPassword, _md5.ComputeHash(Encoding.UTF8.GetBytes(this.Username.ToUpper())), DataProtectionScope.LocalMachine));
                }
                catch
                {
                    retVal = string.Empty;
                }
            }
            return retVal;
        }
        set
        {
            ProtectedPassword = ProtectedData.Protect(Encoding.UTF8.GetBytes(value), _md5.ComputeHash(Encoding.UTF8.GetBytes(this.Username.ToUpper())), DataProtectionScope.LocalMachine);
        }
    }

    public byte[] ProtectedPassword;

    private readonly MD5 _md5 = MD5.Create();


    public void Save()
    {
        var xOver = new XmlAttributeOverrides();

        //If Save password is false do not store the encrypted password
        if (this.SavePassword == false)
        {
            var xAttrs = new XmlAttributes();
            xAttrs.XmlIgnore = true;
            xOver.Add(typeof(UserSettings), "ProtectedPassword", xAttrs);
        }

        XmlSerializer xSer = new XmlSerializer(typeof(UserSettings), xOver);
        Directory.CreateDirectory(Path.GetDirectoryName(savePath));
        using(var fs = new FileStream(savePath, FileMode.Create))
        {
            xSer.Serialize(fs, this);
        }

    }

我希望ProtectedPassword不公开，但如果我将其设置为公共xSer.Serialize(fs, this)以外的任何内容，则不会包含该属性。我需要做些什么才能使其正常工作？

我知道还有许多其他类似的问题，但是他们都没有.NET 2.0要求，并且使用的是限制为2.0的人无法使用的解决方案。除了编写自定义XMLSerarlizer或生活ProtectedPassword是公开的事实之外，还有其他选择。

Answer 1

据我所知，在.NET 2.0中完成此操作的唯一方法是编写IXmlSerializable的自定义实现。

也就是说，如果配置文件不需要是人类可读/可编辑的，我建议使用BinaryFormatter执行二进制序列化，这将捕获私有成员。

在.NET 2.0中序列化私有后备数据成员？

1 个答案: