c++ - 如何从 libcurl 的 C++ 获取 NTLM/Kerberos 的 Windows 凭据？

Question

我有一个关于使用 libcurl 的相当基本的问题，我无法从谷歌搜索/stackoverflow 中找到答案。

我想使用 libcurl 对远程 Windows 站点的用户进行身份验证。为此，我需要将 Windows 凭据(域/用户/密码)传递给 libcurl。为此，我如何从 Visual C++ 中检索当前登录用户的凭据？目标是不必再次提示用户输入其 Windows 凭据。

Answer 1

你不能，如果你能这是一个安全漏洞特洛伊木马可以窃取用户的凭据。

通常对于身份验证系统，只保存密码的哈希值 (md5/sha1)，而不是密码本身，因此即使有人可以访问该哈希值，他也无法窃取密码。因为他需要密码而不是哈希。我不知道 Windows，但我相信它们也是如此。