如何在C#程序中模拟域帐户进行登录操作 （转载）

最新推荐文章于 2023-04-19 10:35:40 发布
最新推荐文章于 2023-04-19 10:35:40 发布
阅读量350 收藏
点赞数
文章标签： 操作系统 runtime c#
原文链接：http://www.cnblogs.com/OpenCoder/p/10029870.html
版权

.NET Core

.NET Core也支持用PInvoke来调用操作系统底层的Win32函数

首先要在项目中下载Nuget包：System.Security.Principal.Windows

 

代码加注释：

using System;
using System.IO;
using System.Runtime.InteropServices;
using System.Security.Principal;


namespace NetCorePrincipal
{
    public class WindowsLogin : IDisposable
    {
        protected const int LOGON32_PROVIDER_DEFAULT = 0;
        protected const int LOGON32_LOGON_INTERACTIVE = 2;

        public WindowsIdentity Identity = null;
        protected IntPtr m_accessToken;


        [DllImport("advapi32.dll", SetLastError = true)]
        private static extern bool LogonUser(string lpszUsername, string lpszDomain, string lpszPassword, int dwLogonType, int dwLogonProvider, ref IntPtr phToken);

        [DllImport("kernel32.dll", CharSet = CharSet.Auto)]
        private extern static bool CloseHandle(IntPtr handle);


        // AccessToken ==> this.Identity.AccessToken
        //public Microsoft.Win32.SafeHandles.SafeAccessTokenHandle AT
        //{
        //    get
        //    {
        //        var at = new Microsoft.Win32.SafeHandles.SafeAccessTokenHandle(this.m_accessToken);
        //        return at;
        //    }
        //}

        public WindowsLogin(string username, string domain, string password)
        {
            Login(username, domain, password);
        }


        public void Login(string username, string domain, string password)
        {
            if (this.Identity != null)
            {
                this.Identity.Dispose();
                this.Identity = null;
            }


            try
            {
                this.m_accessToken = new IntPtr(0);
                Logout();

                this.m_accessToken = IntPtr.Zero;
                bool logonSuccessfull = LogonUser(
                   username,
                   domain,
                   password,
                   LOGON32_LOGON_INTERACTIVE,
                   LOGON32_PROVIDER_DEFAULT,
                   ref this.m_accessToken);

                if (!logonSuccessfull)
                {
                    int error = Marshal.GetLastWin32Error();
                    throw new System.ComponentModel.Win32Exception(error);
                }
                Identity = new WindowsIdentity(this.m_accessToken);
            }
            catch
            {
                throw;
            }

        }


        public void Logout()
        {
            if (this.m_accessToken != IntPtr.Zero)
                CloseHandle(m_accessToken);

            this.m_accessToken = IntPtr.Zero;

            if (this.Identity != null)
            {
                this.Identity.Dispose();
                this.Identity = null;
            }

        } // End Sub Logout 


        public void Dispose()
        {
            Logout();
        } // End Sub Dispose 

    } // End Class WindowsLogin 



    class Program
    {
        static void Main(string[] args)
        {
            Console.WriteLine($"Current user is : {WindowsIdentity.GetCurrent().Name}");

            using (WindowsLogin wi = new WindowsLogin("uid", "serverdomain", "pwd"))
            {
                WindowsIdentity.RunImpersonated(wi.Identity.AccessToken, () =>
                {
                    Console.WriteLine($"Current user is : {WindowsIdentity.GetCurrent().Name}");

                    //假定要操作的文件路径是10.0.250.11上的d:\txt.txt文件可以这样操作
                    FileInfo file = new FileInfo(@"\\10.0.250.11\d$\txt.txt");
                    //想做什么操作就可以做了
                });
            }

            Console.WriteLine($"Current user is : {WindowsIdentity.GetCurrent().Name}");

            Console.WriteLine("Press any key to quit...");
            Console.ReadKey();
        }
    }
}

 

 

.NET Framework

代码加注释：

using System;
using System.IO;
using System.Runtime.InteropServices;
using System.Security.Principal;


namespace NetFrameworkPrincipal
{
    public class WindowsLogin : IDisposable
    {
        protected const int LOGON32_PROVIDER_DEFAULT = 0;
        protected const int LOGON32_LOGON_INTERACTIVE = 2;

        public WindowsIdentity Identity = null;
        protected IntPtr m_accessToken;


        [DllImport("advapi32.dll", SetLastError = true)]
        private static extern bool LogonUser(string lpszUsername, string lpszDomain, string lpszPassword, int dwLogonType, int dwLogonProvider, ref IntPtr phToken);

        [DllImport("kernel32.dll", CharSet = CharSet.Auto)]
        private extern static bool CloseHandle(IntPtr handle);


        // AccessToken ==> this.Identity.AccessToken
        //public Microsoft.Win32.SafeHandles.SafeAccessTokenHandle AT
        //{
        //    get
        //    {
        //        var at = new Microsoft.Win32.SafeHandles.SafeAccessTokenHandle(this.m_accessToken);
        //        return at;
        //    }
        //}

        public WindowsLogin(string username, string domain, string password)
        {
            Login(username, domain, password);
        }


        public void Login(string username, string domain, string password)
        {
            if (this.Identity != null)
            {
                this.Identity.Dispose();
                this.Identity = null;
            }


            try
            {
                this.m_accessToken = new IntPtr(0);
                Logout();

                this.m_accessToken = IntPtr.Zero;
                bool logonSuccessfull = LogonUser(
                   username,
                   domain,
                   password,
                   LOGON32_LOGON_INTERACTIVE,
                   LOGON32_PROVIDER_DEFAULT,
                   ref this.m_accessToken);

                if (!logonSuccessfull)
                {
                    int error = Marshal.GetLastWin32Error();
                    throw new System.ComponentModel.Win32Exception(error);
                }
                Identity = new WindowsIdentity(this.m_accessToken);
            }
            catch
            {
                throw;
            }

        }


        public void Logout()
        {
            if (this.m_accessToken != IntPtr.Zero)
                CloseHandle(m_accessToken);

            this.m_accessToken = IntPtr.Zero;

            if (this.Identity != null)
            {
                this.Identity.Dispose();
                this.Identity = null;
            }

        } // End Sub Logout 


        public void Dispose()
        {
            Logout();
        } // End Sub Dispose 

    } // End Class WindowsLogin 



    class Program
    {
        static void Main(string[] args)
        {
            Console.WriteLine($"Current user is : {WindowsIdentity.GetCurrent().Name}");

            using (WindowsLogin wi = new WindowsLogin("uid", "serverdomain", "pwd"))
            {
                //WindowsIdentity.RunImpersonated(wi.Identity.AccessToken, () =>
                //{
                //    //假定要操作的文件路径是10.0.250.11上的d:\txt.txt文件可以这样操作
                //    FileInfo file = new FileInfo(@"\\10.0.250.11\d$\txt.txt");
                //    //想做什么操作就可以做了
                //});

                using (wi.Identity.Impersonate())
                {
                    Console.WriteLine($"Current user is : {WindowsIdentity.GetCurrent().Name}");

                    //假定要操作的文件路径是10.0.250.11上的d:\txt.txt文件可以这样操作
                    FileInfo file = new FileInfo(@"\\10.0.250.11\d$\txt.txt");
                    //想做什么操作就可以做了
                }
            }

            Console.WriteLine($"Current user is : {WindowsIdentity.GetCurrent().Name}");

            Console.WriteLine("Press any key to quit...");
            Console.ReadKey();
        }
    }
}

 

模拟域帐户之后，就有了模拟用户的权限，这里千万要注意安全！

 

 

模拟的域帐户是和线程绑定的

需要注意的一点是，模拟的域账户是和C#中的线程绑定的。

 

例如下面.NET Core控制台项目中，我们在Program类的Main方法中，模拟域账户UserB后，再启动一个新的线程去查看当前用户，还是显示的是UserB，代码如下所示：

using System;
using System.Security.Principal;
using System.Threading;
using System.Threading.Tasks;

namespace NetCorePrincipal
{
    class Program
    {
        static void Main(string[] args)
        {
            Console.WriteLine($"Current user is : {WindowsIdentity.GetCurrent().Name}");//输出当前用户为UserA

            //模拟域帐户UserB
            using (WindowsLogin wi = new WindowsLogin("UserB", "Domain", "1qaz!QAZ"))
            {
                WindowsIdentity.RunImpersonated(wi.Identity.AccessToken, () =>
                {
                    Console.WriteLine("Impersonation started.");
                    Console.WriteLine($"Current user is : {WindowsIdentity.GetCurrent().Name}");//输出当前用户为UserB

                    //启动另一个线程查看当前用户
                    Task.Run(() =>
                    {
                        Console.WriteLine($"Current user in another thread is : {WindowsIdentity.GetCurrent().Name}");//输出当前用户为UserB
                    }).Wait();//等待启动的线程执行完毕

                    Console.WriteLine("Impersonation finished.");
                });
            }

            Console.WriteLine($"Current user is : {WindowsIdentity.GetCurrent().Name}");//输出当前用户为UserA

            Console.WriteLine("Press any key to quit...");
            Console.ReadKey();
        }
    }
}

输出结果如下所示：

Current user is : Domain\UserA
Impersonation started.
Current user is : Domain\UserB
Current user in another thread is : Domain\UserB
Impersonation finished.
Current user is : Domain\UserA
Press any key to quit...

 

但是接下来我们更改Program类的Main方法代码，在模拟域账户UserB前先启动一个新的线程，然后模拟域账户UserB后，在新启动的线程中查看当前用户，会显示当前用户是UserA，代码如下所示：

using System;
using System.Security.Principal;
using System.Threading;
using System.Threading.Tasks;

namespace NetCorePrincipal
{
    class Program
    {
        static void Main(string[] args)
        {
            Console.WriteLine($"Current user is : {WindowsIdentity.GetCurrent().Name}");//输出当前用户为UserA

            //启动另一个线程查看当前用户
            var newTask = Task.Run(() =>
            {
                Thread.Sleep(3000);
                Console.WriteLine($"Current user in another thread is : {WindowsIdentity.GetCurrent().Name}");//输出当前用户为UserA
            });

            //模拟域帐户UserB
            using (WindowsLogin wi = new WindowsLogin("UserB", "Domain", "1qaz!QAZ"))
            {
                WindowsIdentity.RunImpersonated(wi.Identity.AccessToken, () =>
                {
                    Console.WriteLine("Impersonation started.");
                    Console.WriteLine($"Current user is : {WindowsIdentity.GetCurrent().Name}");//输出当前用户为UserB

                    newTask.Wait();//等待启动的线程执行完毕

                    Console.WriteLine("Impersonation finished.");
                });
            }

            Console.WriteLine($"Current user is : {WindowsIdentity.GetCurrent().Name}");//输出当前用户为UserA

            Console.WriteLine("Press any key to quit...");
            Console.ReadKey();
        }
    }
}

输出结果如下所示：

Current user is : Domain\UserA
Impersonation started.
Current user is : Domain\UserB
Current user in another thread is : Domain\UserA
Impersonation finished.
Current user is : Domain\UserA
Press any key to quit...

 

由此可见模拟的域帐户实际上是和线程绑定的，新启动的线程会继承启动它的线程的域帐户。

  • 如果线程A的当前域帐户是UserA，然后线程A启动了线程B，那么启动的线程B当前域帐户也会是UserA。
  • 如果线程A的当前域帐户是UserA，然后线程A使用本文所述方法模拟域帐户UserB，再启动线程B，那么启动的线程B当前域帐户会是UserB。

 

转载于:https://www.cnblogs.com/OpenCoder/p/10029870.html

anyi2404
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
.net 域用户登录
luanluan8888的博客
05-07 1226
使用C#访问 Active Directory域服务，需引用System.DirectoryServices命名空间，该命名空间包含两个组件类，DirectoryEntry和 DirectorySearcher。 DirectoryEntry类可封装 ActiveDirectory域服务层次结构中的节点或对象，使用此类绑定到对象、读取属性和更新特性； 使用DirectorySearcher类可对 ...
如何在c#程序中模拟域帐户进行登录操作
03-05
如何在c#程序中模拟域帐户进行登录操作 using System; using System.Collections.Generic; using System.Linq; using System.Text; using System.Security.Principal; using System.Runtime.InteropServices; using System.IO; namespace ConsoleApplication3 { internal static class WinLogonHelper { /// /// 模拟windows登录域 /// http://www.cnblogs.com/yukaizhao/ /// [DllImport("advapi32.DLL", SetLastError = true)] public static extern int LogonUser(string lpszUsername, string lpszDomain, string lpszPassword, int dwLogonType, int dwLogonProvider, ref IntPtr phToken); } class Program { ……
C#模拟域登录
mx5721的专栏
01-14 3132
如果希望使用C#进行后台域登录，需要使用到advapi32.dll这个程序集。advapi32.dll是一个高级API应用程序接口服务库的一部分，包含的函数与对象的安全性，注册表的操控以及事件日志有关。xp系统一般位于C:\WINDOWS\system32\目录下，大小659KB。 下面是实现域登录的代码： public class SimulateDomainService {
c#域账号登录
weixin_44675148的博客
03-25 396
【代码】c#域账号登录。
C#调用域账户登录窗体代码 .
12-11
这是一个关于C#的文档，望用到的朋友们多多支持一下呀
C#实现域账号密码登录
weixin_44345433的博客
04-23 3575
目标： 用户在登录时既可以使用数据库里的用户，也可以使用域服务器上的域用户和密码登录。 域的介绍： AD的全称是Active Directory: 域(Domain): 域是Windows网络中独立运行的单位，域之间相互访问则需要建立信任关系(即Trust Relation)。信任关系是连接在域与域之间的桥梁。当一个域与其他域建立了信任关系后,两个域之间不但可以按需要相互进行管理，还可以跨网分配文...
C#银行存取模拟程序
03-16
内容索引:C#源码,数据库应用,存取模拟,银行管理系统　不是真正的银行系统，是用本地MSSQL数据库加上C#模拟的银行存取程序，www.okbase.net 如上所示，模拟了开户、注销帐户、存款、取款、查询余额、转帐等功能。...
C#入门必看实力程序100个
02-22
3. **函数**：C#中的函数是代码组织的重要方式，例子可能涉及函数的定义、参数传递和返回值。 4. **数组与集合**：了解如何创建和操作数组，如一维数组、多维数组和泛型集合(List、Dictionary, TValue>)。 5. **...
c#驱动级模拟按键
09-27
在C#中实现这样的功能，除了使用`SendInput`外，还可以结合Windows消息机制，如`PostMessage`或`SendMessage`函数，来模拟更复杂的交互。 在提供的文件名列表中，我们看到几个关键文件： 1. `Form1.designer.cs`和`...
C#模拟登录(含验证码)
02-17
在IT领域，模拟登录是一种常见的自动化任务，常用于测试、数据抓取或自动化运维场景。C#作为.NET框架的主要编程语言，提供了丰富的库和工具来实现这样的功能。本项目"**C#模拟登录(含验证码)**"正是针对这一需求而...
Ad登录，域账号登录
12-06
.net 用域账号登录开发系统， Ad登录，域账号登。
域用户登录
03-13
域用户登录，用户名密码登录验证。项目-->添加引用-->找到System.DirectoryServices.dll
如何在c#程序中模拟域帐户进行登录操作 （转载）
weixin_34280237的博客
11-27 255
.NET Core .NET Core也支持用PInvoke来调用操作系统底层的Win32函数 首先要在项目中下载Nuget包：System.Security.Principal.Windows   代码加注释： using System; using System.IO; using System.Runtime.InteropServices; using System...
c# 域用户登录
最新发布
Slds_Bxjtm的博客
04-19 237
【代码】c# 域用户登录。
C#模拟AD用户
weixin_30361753的博客
07-30 101
代码模拟某个用户的权限。只要你知道用户名，密码。呵呵，这点真的非常讨厌。 调用结束后自动恢复为原先用户。前提是使用using。 或者手动恢复。需要调用.Dispose()方法。 使用方法如下： using (ImpersonateAccount sa = new ImpersonateAccount("<用户名>", "<域>", "<密码&gt...
C# Winform 使用域账号进行登录验证
weixin_39730950的博客
05-02 4648
     公司用的系统很多要求用域账号来登录，具体实现如下： using System.DirectoryServices; public string ValidateDomainUser(string Domain, string UserName, string Password) { DirectoryEntry entry = new Dire...
C#操作 域AD 之登录、查询
NLP家的码奴小荷的博客
12-07 9723
使用C# 操作 Active Directory域服务，进行登录、查询
C#实现登录后数据抓取：模拟登录与cookie利用
在C#编程中，从需要登录的网站抓取数据是一项常见的任务，特别是在金融或数据分析领域，当需要批量处理大量数据时，手动操作往往效率低下。本文主要讨论如何使用C#进行模拟登录并抓取数据，特别是针对那些使用...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值