Windows 10替代身份验证

Question

假设我想为Windows 10实现替代(非本地而非AD)身份和身份验证。

• 通过常规API/GUI列出/搜索可用用户和组
• 使用自定义凭据(如用户名和SMS代码)登录。因此，我可能返回用户SID和组SID，但是ACL仍然正常工作。

我应该扩展哪些窗口系统？

Answer 1

凭据提供程序基本上允许您显示内容，如果您提供正确的凭据，则可以登录。你在中间做什么并不重要。

您可以在数据库中获得通常的凭据，并实现您的身份验证方法。

1. 让凭据提供者在自定义数据库中生成与相应用户相关联的SMS代码(此处根据输入条件检索预期用户)。
2. 把它发出去。
3. 等待用户输入上述代码并按下“提交”。
4. 如果输入的代码正确，则反序列化正常凭据以启动连接。