LogonUserでSecureStringを使用

Question

私は自分のActive Directoryクライアントを学習しています。アカウントのロック解除やパスワードのリセットなどのコマンドを実行するには、自分の管理者アカウントとパスワードを入力し、WindowsIdentity.Impersonateを管理者アカウントとして実行する必要があります。私は私のプログラム全体で何度も使用されなければならないので、私は自分のパスワードを確保するための選択肢について疑問を抱いています。

私が理解するところでは、SecureStringを使用してパスワードを保存できます。しかし、私はWindowsIdentity.Impersonateを使用して、私は定期的にstringなくSecureString必要ですLogonUserからトークンを取得する必要があることを使用する必要があり、私の管理者アカウントとしてコードを実行します。

だから私はしなければならない。そして、後でとき、私入力

SecureString

クリアへの入力に変換

を起動時に

1. ログイン仰角が必要な機能を実行したい：

   1. 以前SecureString

      stringから

   2. 作成した変換は、変換文字列をクリア

   3. LogonUserへnull

   4. に変換された文字列を渡し、コマンドに

   5. Cを実行しますLogonUserオブジェクト

   これは正しいアプローチですか？それを使用するにはSecureStringをstringに変換する必要があることは変だと思われます...私はそれを変換している間に目的を破り、パスワードをより脆弱にしているようです。

   EDIT：あなたがパスワードの代わりにIntPtrのstringを使用するLogonUserを宣言する方法を変更、あなたのUserImpersonationクラスでのLogonUser

Answer 1

の名前を修正しました。

Marshal.SecureStringToGlobalAllocUnicodeのコードサンプルには、必要なものが正確に含まれています。関連するスニペットは次のとおりです。

[DllImport("advapi32.dll", SetLastError = true, CharSet = CharSet.Unicode)] 
internal static extern bool LogonUser(String username, String domain, 
             IntPtr password, int logonType, 
             int logonProvider, ref IntPtr token); 

... 

IntPtr tokenHandle = IntPtr.Zero; 

IntPtr passwordPtr = IntPtr.Zero; 

try 
{ 
    // Marshal the SecureString to unmanaged memory. 
    passwordPtr = Marshal.SecureStringToGlobalAllocUnicode(password); 

    returnValue = LogonUser(userName, domainName, passwordPtr, 
          LOGON32_LOGON_INTERACTIVE, 
          LOGON32_PROVIDER_DEFAULT, ref tokenHandle); 

} 
finally 
{ 
    // Zero-out and free the unmanaged string reference. 
    Marshal.ZeroFreeGlobalAllocUnicode(passwordPtr); 

    // Close the token handle. 
    CloseHandle(tokenHandle); 
}