DuplicateTokenEx 함수(securitybaseapi.h)

아티클
11/20/2024

DuplicateTokenEx 함수는 기존 토큰을 복제하는 새 액세스 토큰 만듭니다. 이 함수는 기본 토큰 또는 가장 토큰만들 수 있습니다.

통사론

BOOL DuplicateTokenEx(
  [in]           HANDLE                       hExistingToken,
  [in]           DWORD                        dwDesiredAccess,
  [in, optional] LPSECURITY_ATTRIBUTES        lpTokenAttributes,
  [in]           SECURITY_IMPERSONATION_LEVEL ImpersonationLevel,
  [in]           TOKEN_TYPE                   TokenType,
  [out]          PHANDLE                      phNewToken
);

매개 변수

[in] hExistingToken

TOKEN_DUPLICATE 액세스로 열린 액세스 토큰에 대한 핸들입니다.

[in] dwDesiredAccess

새 토큰에 대해 요청된 액세스 권한을 지정합니다. DuplicateTokenEx 함수는 요청된 액세스 권한을 기존 토큰의 DACL(임의 액세스 제어 목록)과 비교하여 부여되거나 거부된 권한을 결정합니다. 기존 토큰과 동일한 액세스 권한을 요청하려면 0을 지정합니다. 호출자에게 유효한 모든 액세스 권한을 요청하려면 MAXIMUM_ALLOWED 지정합니다.

액세스 토큰에 대한 액세스 권한 목록은 Access-Token 개체대한 액세스 권한을 참조하세요.

[in, optional] lpTokenAttributes

새 토큰에 대한 보안 설명자 지정하고 자식 프로세스가 토큰을 상속할 수 있는지 여부를 결정하는 SECURITY_ATTRIBUTES 구조체에 대한 포인터입니다. lpTokenAttributes NULL토큰은 기본 보안 설명자를 가져오며 핸들을 상속할 수 없습니다. 보안 설명자에 SACL(시스템 액세스 제어 목록)이 포함된 경우 토큰은 dwDesiredAccess요청되지 않은 경우에도 ACCESS_SYSTEM_SECURITY 액세스 권한을 얻습니다.

새 토큰의 보안 설명자에서 소유자를 설정하려면 호출자의 프로세스 토큰에 SE_RESTORE_NAME 권한이 설정되어 있어야 합니다.

[in] ImpersonationLevel

새 토큰의 가장 수준을 나타내는 SECURITY_IMPERSONATION_LEVEL 열거형의 값을 지정합니다.

[in] TokenType

TOKEN_TYPE 열거형에서 다음 값 중 하나를 지정합니다.

값	의미
TokenPrimary	새 토큰은 CreateProcessAsUser 함수에서 사용할 수 있는 기본 토큰.
TokenImpersonation	새 토큰은 가장 토큰입니다.

[out] phNewToken

새 토큰을 수신하는 HANDLE 변수에 대한 포인터입니다.

새 토큰 사용을 마쳤으면 CloseHandle 함수를 호출하여 토큰 핸들을 닫습니다.

반환 값

함수가 성공하면 함수는 0이 아닌 값을 반환합니다.

함수가 실패하면 0을 반환합니다. 확장 오류 정보를 얻으려면 GetLastError호출합니다.

발언

DuplicateTokenEx 함수를 사용하면 CreateProcessAsUser 함수에서 사용할 수 있는 기본 토큰 만들 수 있습니다. 이렇게 하면 클라이언트를 가장하는 서버 애플리케이션이 클라이언트의 보안 컨텍스트 있는 프로세스를 만들 수 있습니다. DuplicateToken 함수는 CreateProcessAsUser유효하지 않은 가장 토큰만 만들 수 있습니다.

다음은 DuplicateTokenEx 사용하여 기본 토큰만드는 일반적인 시나리오입니다. 서버 애플리케이션은 ImpersonateNamedPipeClient같은 가장 함수 중 하나를 호출하여 클라이언트를 가장하는 스레드를 만듭니다. 그런 다음 가장 스레드는 OpenThreadToken 함수를 호출하여 클라이언트의 보안 컨텍스트가 있는 가장 토큰 고유한 토큰을 가져옵니다. 스레드는 TokenPrimary 플래그를 지정하는 duplicateTokenEx호출에서 이 가장 토큰을 지정합니다. DuplicateTokenEx 함수는 클라이언트의 보안 컨텍스트가 있는 기본 토큰 만듭니다.

요구 사항

요구	값
지원되는 최소 클라이언트	Windows XP [데스크톱 앱 \| UWP 앱]
지원되는 최소 서버	Windows Server 2003 [데스크톱 앱 \| UWP 앱]
대상 플랫폼	Windows
헤더	securitybaseapi.h(Windows.h 포함)
라이브러리	Advapi32.lib
DLL	Advapi32.dll