c++ - LogonUser 为错误的密码返回 true

Question

bool bRet=LogonUser(strUserName, L"", strPassword, LOGON32_LOGON_TYPE_NEW_CREDENTIALS, LOGON32_PROVIDER_WINNT50, &phToken)     

即使我在没有域的情况下输入错误的密码，bRet 也总是返回 true。是否有任何解决方法，比如如果我输入有效密码，当没有域时，它会为错误的密码返回 true 和 false。

Answer 1

我假设您所说的 LOGON32_LOGON_TYPE_NEW_CREDENTIALS 实际上是指 LOGON32_LOGON_NEW_CREDENTIALS。在这种情况下，行为完全符合预期。该标志的文档说:

This logon type allows the caller to clone its current token and specify new credentials for outbound connections. The new logon session has the same local identifier but uses different credentials for other network connections.

对于本地连接，返回的 token 是当前 token 的克隆。您提供的凭据仅用于出站连接。当您尝试此类连接时，将在此时检查凭据，然后您可能会失败。