Come si ottengono le credenziali (NetworkCredential) dell'utente attualmente connesso?

Question

Sto scrivendo del codice per utilizzare un componente di terze parti e ho bisogno di fornire un oggetto che implementa ICredentials quando inizio a usarlo.

Se scrivo quanto segue ...

var credential = new NetworkCredential("MyUsername", "MyPassword"); 

... e passare "credenziale", va bene. Ma vorrei passare le credenziali dell'utente attuale (è un servizio di Windows, quindi viene eseguito come utente specificato).

Ho provato entrambi dei seguenti, ma non sembrano lavorare (o restituire nulla):

NetworkCredential credential = System.Net.CredentialCache.DefaultCredentials; 
NetworkCredential credential = CredentialCache.DefaultNetworkCredentials; 

Qualcuno può suggerire come acquisire un oggetto approriate, che rappresenta le credenziali del nome utente il servizio è in esecuzione sotto?

Grazie, Ross

Answer 1

Hai bisogno di fare la rappresentazione, per esempio:

System.Security.Principal.WindowsImpersonationContext impersonationContext; 
impersonationContext = 
    ((System.Security.Principal.WindowsIdentity)User.Identity).Impersonate(); 

//Insert your code that runs under the security context of the authenticating user here. 

impersonationContext.Undo(); 

http://support.microsoft.com/kb/306158

Oppure si può usare web.config:

<identity impersonate="true" /> 

Answer 2

hanno voi provato WindowsIdentity.GetCurrent()?

si potrebbe anche guardare questo esempio ... http://www.codeproject.com/KB/vb/Windows_Service.aspx

Answer 3

La situazione della sicurezza ideale è che la password di un utente connesso non è memorizzato da nessuna parte nella memoria. Neanche è memorizzato da nessuna parte sul disco. Esiste solo come valore di hash da confrontare con una stringa inserita da un essere umano. Memorizzare una password in chiaro è intrinsecamente un rischio per la sicurezza e dovrebbe essere evitata quando possibile.

Dato questo principio, non c'è NESSUNA parte del sistema operativo che abbia anche la password dell'utente in chiaro, tanto meno voglia di darlo a voi.

Answer 4

se si desidera eseguire un processo come l'utente corrente aggiunge il verbo: "runas " & Environment.UserName

Se si desidera eseguire il processo come admin appena scritto "runas"

in vb.net

Dim ps As New System.Diagnostics.ProcessStartInfo("filepath", "arguments") 

ps.Verb = "runas" 'run as admin 

'ps.Verb = "runas " & Environment.UserName'run as current user, by default 

Dim p As System.Diagnostics.Process = System.Diagnostics.Process.Start(ps) 

se si desidera ottenere la password dell'utente corrente, non è possibile, in effetti è una pratica non sicura. Quale diritto e per quale scopo il servizio ha bisogno di ottenere la password di Windows segreta? per esempio è come dare il codice pin del telefono per WhatsApp

Answer 5

Purtroppo si devono interoperabilità con WMI in questo modo:

http://www.codeproject.com/Articles/28161/Using-WMI-to-manipulate-services-Install-Uninstall

Il valore che si sta cercando di eseguire una query per è StartName, che valuterà qualcosa come "NT Authority \ NetworkService" (o qualsiasi altra cosa tu stia utilizzando). Se si schiaccia la seconda parte di questo articolo con la prima parte, ottenerla dovrebbe essere piuttosto semplice.

Answer 6

Hai provato a impostare l'applicazione principale per l'appdominio all'inizio dell'applicazione?

AppDomain.CurrentDomain.SetPrincipalPolicy(PrincipalPolicy.WindowsPrincipal); 

impostazione di questo valore prima di accedere l'oggetto principale corrente tramite il filo si assicura l'identità di Windows viene utilizzato in questo oggetto.

modifica - Sono abbastanza sicuro che questo funziona per DefaultNetworkCredentials. L'ho usato per accedere a un servizio Web con l'autenticazione di Windows da un'app di Windows Form.