C Windows凭据提供程序错误屏幕

Question

我已经为MFA开发了一个自定义凭证提供程序，它运行良好。我通过调用REST API在GetSerialization（）方法中执行额外的身份验证检查。现在，如果通过REST API成功验证，我允许用户登录。但是对于验证失败的情况，我想显示错误屏幕，就像一个默认的提供者在用户名或密码不正确的情况下显示的那样（有一个“确定”按钮）。我已经了解，如果登录失败，默认情况下，这是在ReportResult（）凭据提供程序中完成的。我可以调用ReportResult（）以显示带有“确定”按钮的自定义错误消息吗？当做

编辑：我这样做：

if (SUCCEEDED(HRESULT_FROM_NT(ntsStatus)) && SUCCEEDED(HRESULT_FROM_NT(ntsSubstatus)))
{
    SHStrDupW(L"Bad password", ppwszOptionalStatusText);
    *pcpsiOptionalStatusIcon = CPSI_ERROR;
}

但屏幕并没有停止。它登录用户。我需要在windows凭据正确但API调用失败时检测场景，因此我需要捕获该状态并显示错误

Answer 1

ReportResult(
    NTSTATUS ntsStatus, 
    NTSTATUS ntsSubstatus,
    PWSTR* ppwszOptionalStatusText, 
    CREDENTIAL_PROVIDER_STATUS_ICON* pcpsiOptionalStatusIcon
    )

您可以通过填充ppwszOptionalStatusText来设置自己的自定义消息。如果需要，还可以将图标设置为PCPSOptionalStatusIcon中的一个CPSI_错误，CPSI_警告或CPSI_成功。

例如，在检查ntsStatus之后，您可以像这样进行定制

SHStrDupW(L"Bad password", ppwszOptionalStatusText);
*pcpsiOptionalStatusIcon = CPSI_ERROR;

编辑：

在GetSerialization（）内部，一旦API返回失败，请将CREDENTIAL\u PROVIDER\u GET\u SERIALIZATION\u RESPONSE设置为not finished。这样地

*pcpgsr=CPGSR_RETURN_NO_CREDENTIAL_FINISHED；

这将停止登录以继续。

编辑2：按照下面的@js.hrt注释，通过使用*pcpgsr=CPGSR_NO_CREDENTIAL_NOT_FINISHED； SHStrDupW（L"坏密码"， ppwszOptionalStatusText）；*pcpsiOptionalStatusIcon=CPSI_ERROR；在GetSeriize（）不使用报告结果显示状态屏幕。

Answer 2

我得试试

*pcpgsr=CPGSR\u无\u凭证\u未完成

在我的用例中，额外的

*PCPSOptionalStatusIcon=CPSI_警告

显示状态信息就足够了。