¿Cómo eliminar nombres de usuario y contraseñas del código fuente en Test Automation?

Question

Escribo automatización de pruebas y scripts que requieren autenticación de Windows para acceder al dominio.
No me gusta mantenerlos en la aplicación.config porque están disponibles en texto sin formato.
No me gusta solicitar mensajes de entrada porque ya no está automatizado.
Si los codifico en el ensamblaje, son visibles desde .Net Reflector y se verifican en el control de fuente cuando confirmo los archivos .cs.
¿Hay algún patrón/práctica que facilite el uso de contraseñas y nombres de usuario configurados sin exponerlos?

Esto también se aplica a los sitios web que tienen credenciales para iniciar sesión y las bases de datos utilizan autenticación de Windows o autenticación de servidor sql para conectarse.
Cualquier consejo sería muy apreciado.

Answer 1

¿No pudo usar DPAPI para protegerlo?

Hay un interesante artículo de MSDN @http://msdn.microsoft.com/en-us/magazine/cc164054.aspx

Answer 2

Puede usar Convert.ToBase64String() y Convert.FromBase64String() con contraseñas codificadas para proporcionar una ofuscación básica.

Si realmente quiere algo más fuerte, use un symmetric-key algorithm como p. Ej. Blowfish, pero es excesivo y aún tendría que guardar la clave en algún lugar.

Answer 3

El proceso que ejecuta las pruebas podría hacerlo como un usuario autenticado. De esta forma, solo debe ingresar el nombre de usuario y la contraseña al configurar el servicio/tarea programada/etc. Por supuesto, si tiene que realmente ingresar credenciales como parte de la prueba, entonces esto no ayudará.