如何获取当前登录用户的凭据（NetworkCredential）？

Question

我正在编写一些代码来利用第三方组件，并且当我开始使用它时，我需要提供一个实现 ICredentials 的对象。

如果我写以下内容...

var credential = new NetworkCredential("MyUsername", "MyPassword");

...并通过“凭据”，那就没问题了。但我想传递当前用户的凭据（它是 Windows 服务，因此以指定用户身份运行）。

我已经尝试了以下两种方法，但似乎都不起作用（或返回任何内容）：

NetworkCredential credential = System.Net.CredentialCache.DefaultCredentials;
NetworkCredential credential = CredentialCache.DefaultNetworkCredentials;

任何人都可以建议如何获取适当的对象，该对象代表运行服务的用户名的凭据吗？

谢谢

Answer 1

您尝试过 WindowsIdentity.GetCurrent() 吗？

你也可以看看这个例子... http://www.codeproject.com/ KB/vb/Windows_Service.aspx

Answer 2

您需要进行模拟，例如：

    System.Security.Principal.WindowsImpersonationContext impersonationContext;
impersonationContext = 
    ((System.Security.Principal.WindowsIdentity)User.Identity).Impersonate();

//Insert your code that runs under the security context of the authenticating user here.

impersonationContext.Undo();

http://support.microsoft.com/kb/306158

或者您可以使用 web.config：

<identity impersonate="true" />

Answer 3

理想的安全情况是登录用户的密码不存储在内存中的任何位置。它也不存储在磁盘上的任何位置。它仅作为哈希值存在，与人类输入的字符串进行比较。明文存储密码本质上存在安全风险，应尽可能避免。

鉴于这一原则，操作系统的任何部分都不会清楚地知道您的用户密码，更不用说愿意将其提供给您了。

Answer 4

不幸的是，您必须像这样与 WMI 进行互操作：

http://www.codeproject.com/Articles/28161/Using-WMI-to-manipulate-services-Install-Uninstall

您要查询的值是 StartName，其计算结果类似于“ NT Authority\NetworkService”（或您正在使用的任何内容）。如果您将本文的第二部分与第一部分结合起来，那么它应该非常简单。

Answer 5

您是否尝试过在应用程序启动时设置应用程序域的主体策略？

AppDomain.CurrentDomain.SetPrincipalPolicy(PrincipalPolicy.WindowsPrincipal);

在通过线程访问当前主体对象之前设置此值可确保在此对象中使用 Windows 标识。

编辑 - 我很确定这适用于 DefaultNetworkCredentials。我用它从 Windows 窗体应用程序访问具有 Windows 身份验证的 Web 服务。

Answer 6

如果您只想在当前用户添加动词时运行一个进程：
<代码>“runas”＆amp; Environment.UserName

如果你想以admin的身份运行进程就

在vb.net中

Dim ps As New System.Diagnostics.ProcessStartInfo("filepath", "arguments")

ps.Verb = "runas" 'run as admin

'ps.Verb = "runas " & Environment.UserName'run as current user, by default

Dim p As System.Diagnostics.Process = System.Diagnostics.Process.Start(ps)

写"runas"如果你想获取当前用户的密码，你不能，事实上它是一种不安全的做法。
你们的服务需要什么权利以及出于什么目的获取我的 Windows 密码机密？
例如，就像将您手机的 PIN 码发送给 Whatsapp