QueryCoNtextAttributes (CredSSP) 函式
QueryCoNtextAttributes (CredSSP) 函式可讓傳輸應用程式查詢認證安全性支援提供者 (CredSSP) 安全性套件,以取得安全性內容的特定屬性。
語法
SECURITY_STATUS SEC_ENTRY QueryContextAttributes(
_In_ PCtxtHandle phContext,
_In_ ULONG ulAttribute,
_Out_ PVOID pBuffer
);
參數
-
phCoNtext [in]
-
要查詢之安全性內容的控制碼。
-
ulAttribute [in]
-
要傳回之內容的 屬性。 此參數可以是下列其中一個值。 除非另有指定,否則屬性適用于用戶端和伺服器。
值 意義 - SECPKG_ATTR_C_ACCESS_TOKEN
- 0x80000012
pBuffer參數包含指定目前安全性內容存取權杖之SecPkgCoNtext_AccessToken結構的指標。
只有伺服器上才支援這個屬性。- SECPKG_ATTR_C_FULL_ACCESS_TOKEN
- 0x80000082
pBuffer參數包含指定目前安全性內容存取權杖之SecPkgCoNtext_AccessToken結構的指標。
只有伺服器上才支援這個屬性。- SECPKG_ATTR_CERT_TRUST_STATUS
- 0x80000084
pBuffer參數包含指定憑證信任資訊的CERT_TRUST_STATUS結構的指標。
只有在用戶端上才支援這個屬性。- SECPKG_ATTR_CREDS
- 0x80000080
pBuffer參數包含指定用戶端認證的SecPkgCoNtext_ClientCreds結構的指標。
用戶端認證可以是使用者名稱和密碼或使用者名稱和智慧卡 PIN。
只有伺服器上才支援這個屬性。- SECPKG_ATTR_CREDS_2
- 0x80000086
pBuffer參數包含指定用戶端認證的SecPkgCoNtext_ClientCreds結構的指標。
如果用戶端認證是使用者名稱和密碼,則緩衝區是封裝 KERB_INTERACTIVE_LOGON 結構。
如果用戶端認證是使用者名稱和智慧卡 PIN,則緩衝區是封裝 KERB_CERTIFICATE_LOGON 結構。
如果用戶端認證是線上身分識別認證,緩衝區會封送 處理SEC_WINNT_AUTH_IDENTITY_EX2 結構。
只有在 CredSSP 伺服器上才支援這個屬性。
Windows Server 2008 R2、Windows 7、Windows Server 2008、Windows Vista、Windows Server 2003 和 Windows XP: 不支援此值。- SECPKG_ATTR_NEGOTIATION_PACKAGE
- 0x80000081
pBuffer參數包含SecPkgCoNtext_PackageInfo結構的指標,指定由 Microsoft Negotiate提供者交涉的驗證套件名稱。 - SECPKG_ATTR_PACKAGE_INFO
- 10
pBuffer參數包含SecPkgCoNtext_PackageInfo結構的指標。
傳回使用中 SSP 的相關資訊。- SECPKG_ATTR_SERVER_AUTH_FLAGS
- 0x80000083
pBuffer參數包含SecPkgCoNtext_Flags結構的指標,指定目前安全性內容中旗標的相關資訊。
只有在用戶端上才支援這個屬性。- SECPKG_ATTR_SIZES
- 0x0
pBuffer參數包含SecPkgCoNtext_Sizes結構的指標。
查詢每個訊息函式和驗證交換中使用的結構大小。- SECPKG_ATTR_SUBJECT_SECURITY_ATTRIBUTES
- 124
pBuffer參數包含SecPkgCoNtext_SubjectAttributes結構的指標。
這個值會傳回連線之安全性屬性的相關資訊。
只有在 CredSSP 伺服器上才支援此值。
Windows Server 2008、Windows Vista、Windows Server 2003 和 Windows XP: 不支援此值。 -
pBuffer [out]
-
接收屬性之結構的指標。 結構類型取決於 ulAttribute 參數的值。
傳回值
如果函式成功,則會傳回SEC_E_OK。
如果函式失敗,它可以傳回下列錯誤碼。
傳回碼/值 | Description |
---|---|
|
函式失敗。
phCoNtext參數會指定不完整內容的控制碼。 |
|
函式失敗。
ulAttribute參數的值無效。 |
備註
pBuffer參數所指向的結構會根據所查詢的屬性而有所不同。
雖然呼叫端必須配置 pBuffer 結構本身,但 SSP 會配置保留 pBuffer 結構變數大小成員所需的任何記憶體。 SSP 配置的記憶體必須藉由呼叫 FreeCoNtextBuffer 函 式來釋放。
規格需求
需求 | 值 |
---|---|
最低支援的用戶端 |
Windows Vista [僅限傳統型應用程式] |
最低支援的伺服器 |
Windows Server 2008 [僅限傳統型應用程式] |
標頭 |
|
程式庫 |
|
DLL |
|
Unicode 與 ANSI 名稱 |
QueryCoNtextAttributesW (Unicode) 和 QueryCoNtextAttributesA (ANSI) |
另請參閱