[Win32] Username+password valideren

[johnwoo]

In mijn FTP server (in C++) wil ik de mogelijkheid inbouwen om in te loggen met een (local of domain) Windows account.

Ik zoek een manier om, gegeven een username en password, te bepalen of dat account bestaat, en zo mogelijk de homedir op te vragen (maar dat laatste kan ook met een aparte call op de username alleen).

Er is een API genaamd NetUserGetInfo() die een struct met user info returned, maar het password veld daarin staat (ook wel begrijpelijk) wegens veiligheidsredenen altijd op NULL.

Als vieze workaround gebruik ik nu NetUserChangePassword(), waarmee ik het wachtwoord probeer te veranderen in (je voelt hem al aankomen) hetzelfde Dat werkt wel, maar heeft als (groot) nadeel dat het afhankelijk is van overige wachtwoordinstellingen (zoals het aantal keer dat een wachtwoord veranderd mag worden, of dat het wachtwoord van die user uberhaupt wel veranderd mag worden e.d.)

Er moet vast wel een andere/betere manier bestaan om een gegeven username/password te laten valideren door Windows...
_{(Het liefst eentje die ook in Win9x werkt, wat de Net* functies dus niet doen...)}

[The End]

'LogonUser' misschien??? Kan voor zover ik weet niet onder windows 98

[johnwoo]

Op woensdag 03 juli 2002 15:35 schreef The End het volgende:
'LogonUser' misschien??? Kan voor zover ik weet niet onder windows 98

Thanks, zo te zien gaat het daarmee wel lukken MSDN zegt zelf al:

LOGON32_LOGON_NETWORK
This logon type is intended for high performance servers to authenticate clear text passwords.

Dat ik deze zelf niet kon vonden zeg... heb gisternacht minstens 3 uur gezocht

[The End]

Op woensdag 03 juli 2002 16:28 schreef johnwoo het volgende:

[..]

Thanks, zo te zien gaat het daarmee wel lukken MSDN zegt zelf al:
[..]

Dat ik deze zelf niet kon vonden zeg... heb gisternacht minstens 3 uur gezocht

Kijk dan ook meteen naar de call 'ImpersonateLoggedOnUser'. Dit is volgens mij ook heel handig om rechten te checken voor een ftp server.