Freigeben über


RpcBindingInqAuthClientExA-Funktion (rpcdce.h)

Eine Serveranwendung ruft die RpcBindingInqAuthClientEx-Funktion auf, um erweiterte Informationen über das Clientprogramm abzurufen, das den Remoteprozeduraufruf durchgeführt hat.

Syntax

RPC_STATUS RpcBindingInqAuthClientExA(
  RPC_BINDING_HANDLE ClientBinding,
  RPC_AUTHZ_HANDLE   *Privs,
  RPC_CSTR           *ServerPrincName,
  unsigned long      *AuthnLevel,
  unsigned long      *AuthnSvc,
  unsigned long      *AuthzSvc,
  unsigned long      Flags
);

Parameter

ClientBinding

Clientbindungshandle des Clients, der den Remoteprozeduraufruf ausgeführt hat. Dieser Wert kann auch 0 sein. Siehe Hinweise.

Privs

Gibt einen Zeiger auf ein Handle auf die privilegierten Informationen für die Clientanwendung zurück, die den Remoteprozeduraufruf für das ClientBinding-Bindungshandle durchgeführt hat. Für ncalrpc-Aufrufe enthält Privs eine Zeichenfolge mit dem Prinzipalnamen des Clients.

Die Serveranwendung muss den Privs-Parameter in den durch den AuthnSvc-Parameter angegebenen Datentyp umwandeln. Die Daten, auf die dieses Argument verweist, sind schreibgeschützt und sollten von der Serveranwendung nicht geändert werden. Wenn der Server die zurückgegebenen Daten beibehalten möchte, muss der Server die Daten in den vom Server zugewiesenen Arbeitsspeicher kopieren.

Weitere Informationen zu SSPs finden Sie unter Security Support Providers (SSPs).

ServerPrincName

Gibt einen Zeiger auf einen Zeiger auf den Serverprinzipalnamen zurück, der von der Serveranwendung angegeben wurde, die die RpcServerRegisterAuthInfo-Funktion aufgerufen hat. Der Inhalt des zurückgegebenen Namens und seine Syntax werden vom verwendeten Authentifizierungsdienst definiert. Für den SCHANNEL-SSP hat der Prinzipalname das msstd-Format. Weitere Informationen zum msstd-Format finden Sie unter Prinzipalnamen.

Geben Sie einen NULL-Wert an, um zu verhindern , dass RpcBindingInqAuthClientEx den ServerPrincName-Parameter zurückgibt. In diesem Fall ruft die Anwendung die RpcStringFree-Funktion nicht auf.

AuthnLevel

Gibt einen Zeiger zurück, der auf die Authentifizierungsebene festgelegt ist, die von der Clientanwendung angefordert wurde, die den Remoteprozeduraufruf für das ClientBinding-Bindungshandle durchgeführt hat. Eine Liste der RPC-unterstützten Authentifizierungsstufen finden Sie unter Konstanten auf Authentifizierungsebene.

Geben Sie einen NULL-Wert an, um zu verhindern , dass RpcBindingInqAuthClientEx den AuthnLevel-Parameter zurückgibt.

AuthnSvc

Gibt einen Zeiger auf den Authentifizierungsdienst zurück, der von der Clientanwendung angefordert wurde, die den Remoteprozeduraufruf für das ClientBinding-Bindungshandle durchgeführt hat. Eine Liste der von RPC unterstützten Authentifizierungsdienste finden Sie unter Authentication-Service Constants.

Geben Sie einen NULL-Wert an, um zu verhindern , dass RpcBindingInqAuthClientEx den AuthnSvc-Parameter zurückgibt.

Hinweis: AuthnSvc entspricht dem SECURITY_STATUS , der von QueryContextAttributes für jeden zertifikatbasierten SSP für SECPKG_ATTR_DCE_INFO oder SECPKG_ATTR_REMOTE_CERT_CONTEXT zurückgegeben wird.
 

AuthzSvc

Gibt einen Zeiger auf den Autorisierungsdienst zurück, der von der Clientanwendung angefordert wurde, die den Remoteprozeduraufruf für das Bindungshandle durchgeführt hat. Eine Liste der von RPC unterstützten Autorisierungsdienste finden Sie unter Authorization-Service Constants .

Geben Sie einen NULL-Wert an, um zu verhindern , dass RpcBindingInqAuthClientEx den AuthzSvc-Parameter zurückgibt. Dieser Parameter wird nicht vom RPC_C_AUTHN_WINNT-Authentifizierungsdienst verwendet. Der zurückgegebene Wert wird immer RPC_S_AUTHZ_NONE.

Flags

Steuert das Format des Prinzipalnamens. Dieser Parameter kann auf den folgenden Wert festgelegt werden.

Wert Bedeutung
RPC_C_FULL_CERT_CHAIN
Übergibt den Prinzipalnamen im vollständigen Format.

Rückgabewert

Wert Bedeutung
RPC_S_OK
Der Aufruf war erfolgreich.
RPC_S_INVALID_BINDING
Das Bindungshandle war ungültig.
RPC_S_WRONG_KIND_OF_BINDING
Dies war die falsche Art der Bindung für den Vorgang.
RPC_S_BINDING_HAS_NO_AUTH
Die Bindung enthält keine Authentifizierungsinformationen.
 
Hinweis Eine Liste der gültigen Fehlercodes finden Sie unter RPC-Rückgabewerte.
 

Hinweise

Eine Serveranwendung ruft die RpcBindingInqAuthClientEx-Funktion auf, um den Prinzipalnamen oder die Berechtigungsattribute des authentifizierten Clients abzurufen, der den Remoteprozeduraufruf durchgeführt hat. Darüber hinaus gibt RpcBindingInqAuthClientEx den vom Client angegebenen Authentifizierungsdienst, die Authentifizierungsebene und den Serverprinzipalnamen zurück. Der Server kann die zurückgegebenen Daten zu Autorisierungszwecken verwenden.

Die RPC-Laufzeitbibliothek weist Arbeitsspeicher für den zurückgegebenen ServerPrincName-Parameter zu. Die Anwendung ist für den Aufruf der RpcStringFree-Funktion für die zurückgegebene Argumentzeichenfolge verantwortlich.

Bei synchronen RPC-Aufrufen kann die Serveranwendung null als Wert für den ClientBinding-Parameter verwenden. Die Verwendung von null ruft die Authentifizierungs- und Autorisierungsinformationen aus dem derzeit ausgeführten Remoteprozeduraufruf ab.

Hinweis

Der rpcdce.h-Header definiert RpcBindingInqAuthClientEx als Alias, der die ANSI- oder Unicode-Version dieser Funktion basierend auf der Definition der UNICODE-Präprozessorkonstante automatisch auswählt. Das Mischen der Verwendung des codierungsneutralen Alias mit nicht codierungsneutralem Code kann zu Nichtübereinstimmungen führen, die zu Kompilierungs- oder Laufzeitfehlern führen. Weitere Informationen finden Sie unter Konventionen für Funktionsprototypen.

Anforderungen

Anforderung Wert
Unterstützte Mindestversion (Client) Windows 2000 Professional [nur Desktop-Apps]
Unterstützte Mindestversion (Server) Windows 2000 Server [nur Desktop-Apps]
Zielplattform Windows
Kopfzeile rpcdce.h (include Rpc.h)
Bibliothek Rpcrt4.lib
DLL Rpcrt4.dll

Weitere Informationen

RpcBindingInqAuthClient

RpcBindingSetAuthInfo

RpcStringFree