Visual C++の偽装

Question

私のC++アプリケーションでは、別のユーザーを偽装する必要があります。私はこれに次のコードを使用しています。

 try { 

     IntPtr tokenHandle = IntPtr(0); 
     bool returnValue = LogonUser(username, domain, password, LOGON32_LOGON_INTERACTIVE, LOGON32_PROVIDER_DEFAULT, &tokenHandle); 

     if (false == returnValue) { 
      int ret = Marshal::GetLastWin32Error(); 
      throw gcnew System::ComponentModel::Win32Exception(ret); 
     } 

     WindowsIdentity^ newId = gcnew WindowsIdentity(tokenHandle); 
     WindowsImpersonationContext^ impersonatedUser = newId->Impersonate(); 

     //TODO access file with impersonated user rights 

     impersonatedUser->Undo(); // Stop impersonating the user. 
     if (tokenHandle != IntPtr::Zero) CloseHandle(tokenHandle); // Free the tokens. 
    } 
    catch(Exception^ ex){ 
    } 

Logon user関数は、C++コンソールアプリケーションではtrueを返しますが、Visual C++アプリケーションではfalseを返します。どちらのプロジェクトも共通言語ランタイムサポートを使用しています。どちらのプロジェクトも同じインクルードとリファレンスを持っています。

Answer 1

問題はVisual C++プロジェクトはwin32プロジェクトです。すでにログオン機能が含まれています。したがって、.netの偽装機能は必要ありません。次のコードは私の問題を解決しました。

 HANDLE tokenHandle = INVALID_HANDLE_VALUE; 
     bool returnValue = LogonUser(L"username", L"domain", L"password", LOGON32_LOGON_INTERACTIVE, LOGON32_PROVIDER_DEFAULT, &tokenHandle); 

     if (false == returnValue) { 
      int ret = GetLastError(); 
      throw gcnew System::ComponentModel::Win32Exception(ret); 
     } 

     bool res = ImpersonateLoggedOnUser(tokenHandle); 

     //Access file here 

     CloseHandle(tokenHandle);