Как определить, аутентифицирована ли вошедшая в систему учетная запись Windows в домене [дубликат]

На этот вопрос уже есть ответ здесь :

Закрыто 8 лет назад .

Возможный дубликат:
Аутентификация пользователей с помощью Active Directory в клиент-серверном приложении

Я пытаюсь использовать подход единого входа в моей программе с использованием неуправляемого C ++, и мне нужно определить, аутентифицирован ли текущий пользователь Windows в моем домене. Если я смогу найти способ узнать, что пользователь прошел аутентификацию, я позволю ему войти в свое настольное приложение, не требуя пароля (имена пользователей в моем приложении и в домене совпадают).

Я могу пройти аутентификацию непосредственно в Active Directory, используя ADsOpenObject () , но для этого требуются имя пользователя, пароль и привилегии, мне нужно сделать это только с именем пользователя, а не со стороны самого пользователя.

С .net я мог бы использовать кое-что из System.DirectoryServices, например, в этой ветке.

Насколько я узнал, эта задача может включать в себя анализ токенов Kerberos безопасности Windows для правильного выполнения. Это подробно обсуждалось в этом потоке и затрагивалось для Java в этом потоке. Хотя мне не нужен строгий единый вход, поскольку мое приложение не пытается получить доступ к чему-либо, относящемуся к домену.

Является ли билет SSPI единственным способом, или я могу использовать какое-то свойство ADSI / WinLogon / CredentialsCache, чтобы заставить его работать?

задан Community 23 May 2017 в 11:58

0 ответов

Другие вопросы по тегам:

c++ windows authentication active-directory single-sign-on

Как определить, аутентифицирована ли вошедшая в систему учетная запись Windows в домене [дубликат]

0 ответов

Похожие вопросы: