devbox
知新_RL
这个屌丝很懒，什么也没留下！
关注作者
热门标签
热门文章
当前位置:   article > 正文

CredentialProvider开发_credisprotectedw

作者：知新_RL | 2024-05-02 04:03:02

赞

踩

credisprotectedw

看到网上关于CredentialProvider的开发资料寥寥无几，于是把自己的经验分享出来，不对的望指正.

 

先百科一下：

 

Windows Vista 在平台集成方面为开发人员提供了许多新的机会。新的凭据提供程序模型是变动最大的方面之一，由于它

的出现，实现操作系统支持的新用户身份验证方案变得容易了许多。它已取代了 GINA（图形标识与身份验证）模型，而直言不讳

地说，后者一向因为开发人员难以理解和实现以及昂贵的 Microsoft支持费用而广为诟病。那么 Windows® 登录插件接口的一个变

化竟会如此令人兴奋，其原因何在？用户打开计算机时首先看到的是登录屏幕。由于登录体验是由凭据提供程序来控制和管理的，

这使得自定义登录体验以及集成最符合组织需要的身份验证方法变得容易了许多。简而言之，凭据提供程序为开发和实现更好、更

可靠的安全性提供了一种更容易的方式。

 

好了，具体基本的了解自己百度吧，这里就不赘述了。

 

截获用户输入的用户名和密码

 

在CredentialProvider(以下简称CP)开发过程中，看了下MSDN的Demo，知道在GetSerilization函数中可以获取到用户输入的用户名

和密码，然后一个一个函数分析得出以下结论：

CP在 HRESULT CSampleCredential::GetSerialization 中获得用户输入的用户名和密码，并进行一系列加密，拷贝，再传给winlogon进行验证。

 

我贴上GetSerilization的几行代码分析下(以MSDN的SampleAllControlCredentialProvider为例)：

  1. UNREFERENCED_PARAMETER(ppwszOptionalStatusText);
  2.  
  3. UNREFERENCED_PARAMETER(pcpsiOptionalStatusIcon);
  4.  
  5. HRESULT hr;
  6.  
  7. WCHAR wsz[MAX_COMPUTERNAME_LENGTH+1];
  8.  
  9. DWORD cch = ARRAYSIZE(wsz);
  10.  
  11. //获得本机的名字
  12.  
  13. if (GetComputerNameW(wsz, &cch))
  14.  
  15. {
  16.  
  17. PWSTR pwzProtectedPassword;
  18.  
  19.  
  20.  
  21. //密码的拷贝，注意，在这个函数CP是进行将其加密后再传出来值
  22.  
  23. //pwzProtectedPassword,这里的cpus是
  24.  
  25. //CREDENTIAL_PROVIDER_USAGE_SCENARIO( 这里就字面理解吧，想详细自己查MSDN )
  26.  
  27. //在这个函数中有个加密判断部分，也就是CredIsProtectedW函数，这是判断当前
  28.  
  29. //密码是否被加密了，然后设置bCredAlreadyEncrypted
  30.  
  31. //这个布尔值,如果在这个函数之前没有其它对密码的操作的话，肯定未加密啊。所以，按逻辑，自己改，让下面只执行SHStrDupW函数，
  32.  
  33. //也就是字符串拷贝函数，将其拷贝进要输出的pwzProtectedPassword,中就行了。
  34.  
  35. hr = ProtectIfNecessaryAndCopyPassword(_rgFieldStrings[SFI_PASSWORD], _cpus, &pwzProtectedPassword);
  36.  
  37.  
  38.  
  39. if (SUCCEEDED(hr)) {
  40.  
  41.   KERB_INTERACTIVE_UNLOCK_LOGON kiul;
  42.  
  43.   // 获得主机名，用户名和密码(都是未加密的)，并包装在Kuil中返回，在这里可以改动一下自己体验，让它不管你输入什么用户名密码，
  44.  
  45.   // 它都按照你设置的与winlogon进行交互，自己看函数具体实现。
  46.  
  47.   hr = KerbInteractiveUnlockLogonInit(wsz, _rgFieldStrings[SFI_EDIT_TEXT], pwzProtectedPassword, _cpus, &kiul);
  48.  
  49.  
  50.  
  51.   if (SUCCEEDED(hr)){
  52.  
  53.       // 用于获得的密码和用户名(封装在kiul中)进行向winlog.exe交互验证
  54.  
  55.       hr = KerbInteractiveUnlockLogonPack(kiul, &pcpcs->rgbSerialization, &pcpcs->cbSerialization);
  56.  
  57.   }
  58.  
  59. }
  60.


基本上截获用户名和密码就到这里了，好简单也是。

 

弹出注册资源对话框并截取输入的编辑框信息

在CP Demo中，有个CommandLink函数，这个函数就是下图中的Register下划线的控件的执行函数。

我直接贴代码吧：//显示注册Dl

  1. void ShowDlg()
  2.  
  3. {
  4.  
  5.      DialogBoxParamA(g_hinst, MAKEINTRESOURCE(IDD_DIALOG1), NULL, (DLGPROC)DlgProc, 0);
  6.  
  7. }
  8.  
  9.  //Dlg的回调函数，处理按键，关闭等操作
  10.  
  11. BOOL CALLBACK DlgProc(HWND hDlg, UINT message, WPARAM wParam, LPARAM lParam)
  12.  
  13. {
  14.  
  15.      UNREFERENCED_PARAMETER(lParam);
  16.  
  17.      char user[20];
  18.  
  19.      char passWord[20];
  20.  
  21.      char phoneNum[15];
  22.  
  23.      char email[30];
  24.  
  25.  
  26.  
  27.      switch (message)
  28.  
  29.      {
  30.  
  31.      case WM_CLOSE:
  32.  
  33.           EndDialog(hDlg, 0);
  34.  
  35.           return (TRUE);
  36.  
  37.           break;
  38.  
  39.      case WM_COMMAND:
  40.  
  41.           switch (LOWORD(wParam))
  42.  
  43.           {
  44.  
  45.           case IDCANCEL:
  46.  
  47.                SendMessage(hDlg, WM_CLOSE, 0, 0);
  48.  
  49.                return (TRUE);
  50.  
  51.           case IDOK:
  52.  
  53.                ::GetDlgItemText(hDlg, IDC_EDIT1, user, 20);
  54.  
  55.                ::GetDlgItemText(hDlg, IDC_EDIT2, passWord, 20);
  56.  
  57.                ::GetDlgItemText(hDlg, IDC_EDIT3, phoneNum, 15);
  58.  
  59.                ::GetDlgItemText(hDlg, IDC_EDIT4, email, 30);
  60.  
  61.                MessageBox(hDlg, user, "UserName", MB_OKCANCEL);
  62.  
  63.                MessageBox(hDlg, passWord, "PassWord", MB_OKCANCEL);
  64.  
  65.                MessageBox(hDlg, phoneNum, "PhoneNum", MB_OKCANCEL);
  66.  
  67.                MessageBox(hDlg, email, "Email", MB_OKCANCEL);
  68.  
  69.                MessageBox(hDlg, "用户注册成功！", "Congratulations", MB_ICONINFORMATION);
  70.  
  71.                return (TRUE);
  72.  
  73.          }
  74.  
  75.          return (FALSE);
  76.    }
  77.  
  78. return (FALSE);
  79.  
  80. }
  81.  
  82.  // 用户点击CommadLink后执行此函数
  83.  
  84. HRESULT CSampleCredential::CommandLinkClicked(DWORD dwFieldID)
  85.  
  86. {
  87.  
  88.     HRESULT hr;
  89.  
  90.      // Validate parameter.
  91.  
  92.      if (dwFieldID < ARRAYSIZE(_rgCredProvFieldDescriptors) && 
  93.  
  94.           (CPFT_COMMAND_LINK == _rgCredProvFieldDescriptors[dwFieldID].cpft))
  95.  
  96.      {
  97.  
  98.           ShowDlg();
  99.  
  100.           hr = S_OK;
  101.  
  102.      }
  103.  
  104.      else
  105.  
  106.      {
  107.  
  108.           hr = E_INVALIDARG;
  109.  
  110.      }
  111.  
  112.      return hr;
  113.  
  114. }

以上涉及到win32对话框资源的导入，对话框控件信息的获取，字符转换等知识点。

OK，完了。

 

·遇到error C2664: 字符转换错误(const char* 向 LPCSTR转换)

  解决：因为VS2013在这儿默认用的是UNICODE字符，所以直接改掉项目字符集就行了,

直接在 项目右键-》属性-》配置属性-》常规-》字符集-改为使用多字节字符集

 

参考资料：

http://blog.csdn.net/guzhou_diaoke/article/details/8801733

http://blog.csdn.net/tinna_zhang/article/details/18654073

http://blog.csdn.net/nachtz/article/details/37775767

 

最后，感谢以上资料提供者。

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/知新_RL/article/detail/522110
推荐阅读
相关标签

Copyright © 2003-2013 www.wpsshop.cn 版权所有，并保留所有权利。

  

闽ICP备14008679号