将凭据从应用转发到凭据提供商

Question

我已经开始调查凭证提供者是如何工作的，但由于糟糕的文档，我被困在了几个地方。

我有控制台应用程序（有点像ssh服务器），当我远程连接到这个应用程序和认证（没有登录），我希望它能够转发这些凭据凭证提供商，我希望CP登录用户（创建会话）。

我还注意到，在文档中，它说SetSerialization方法总是在SetusageScenario之后被调用。但是我添加了日志，而且SetSerialization在SetusageScenario之后永远不会被调用。

正如我所知，当应用程序提供凭据时，会调用Set序列化。我不明白通过申请提供证明是什么意思？似乎这就是我需要的，将凭据从应用程序转发到凭据提供商，但是我怎么做呢？是否有一些函数可以从凭据提供商dll调用以触发登录？

我有没有办法做到这一点？我已经读到，当远程登录完成时，UpdateRemoteCredential被调用，但据我所知（如果我错了，请纠正我），在远程登录中，它意味着RDP，但我的应用程序很简单，它只监听一些端口，获取用户名和密码，然后使用Logonuser函数。

名为MxLogon2的程序实现了这个方案。安装了MxLogon2的远程服务器可以在远程桌面会话中验证连接到客户端的USB密钥（但我需要用户名/密码）。

任何能指引我走正确道路的建议都将不胜感激。

P. S.

我使用pGina作为我的凭据提供程序。

Answer 1

我不介意在你的情况下进行太多的序列化。这用于预初始化磁贴。

例如，使用RDP连接，您可以在系统上存储凭据证书。此功能用于使用这些凭据预查询磁贴（但不是唯一的解决方案）。

让它在你的情况下返回E_NOTIMPL。

提供程序的主要目的是初始化凭据和磁贴：

证书初始化

通过SetUsageScenario函数（在提供程序构造后自动调用）完成。在这里，您可以根据所处的场景自定义行为。最基本的是CPU_登录。它应该是这样的（这只是一个预览）

HRESULT Provider::SetUsageScenario(
__in CREDENTIAL_PROVIDER_USAGE_SCENARIO cpus,
__in DWORD dwFlags
)
{
    HRESULT hr;

    switch(cpus)
    {
        case CPUS_UNLOCK_WORKSTATION:
        case CPUS_LOGON:
        hr = this->_InitCredential();
        break;

        default:
        hr = E_INVALIDARG;
        break;
    }

    return hr;
}

从GetCredentialCount函数开始。它允许您定义要显示的平铺数量（pdwCount out参数），以及要用作默认平铺的平铺数量（pdwDefault）。自动登录也在这里处理（通过pbAutoLogonWithDefault）。

然后在GetCredentialAt函数中开始Tiles枚举。

传递用于身份验证的凭据是在通过GetSeriize函数使用的凭据中完成的。

这里可以找到实现的例子。我几乎不坚持以身作则，因为它很容易根据你想要达到的目标而转移注意力。这是非常灵活的，您最好了解任何函数/参数的用途，以符合您的目标。

EDIT-参见评论：

#define IDCredential        0x1

Credential::Credential(Provider* parent)
{
    //Do ssh connection or whatever

    if(success)
    {
        parent->login = retrievedLogin;
        parent->pwd = retrievedPwd;
        parent->CredentialUsed = IDCredential;
        parent->autoLogin = true;
        parent->ProviderEvents->CredentialsChanged(AdviseContext);
    }
}

HRESULT Provider::GetCredentialCount(
    __out DWORD* pdwCount,
    __out_range(<,*pdwCount) DWORD* pdwDefault,
    __out BOOL* pbAutoLogonWithDefault
    )
{
    if(this->autoLogin && this->CredentialUsed)
    {
        *pbAutoLogonWithDefault = true; // --> Instant call to GetSerialization
        *pdwDefault = this->CredentialUsed; //index of the tile
    }
    else
    {
        *pbAutoLogonWithDefault = false;
        *pdwDefault = IDCredential;
    }

    return S_OK;
}