Làm thế nào để xóa bộ nhớ cache Kerberos theo cách lập trình

Question

Có ai biết cách xóa bộ nhớ cache của Kerberos trên máy tính cục bộ không - sử dụng mã được quản lý \ unmanaegd?

Cảm ơn trước!

Answer 1

Tôi tin rằng bạn cần thực hiện cuộc gọi đến LsaCallAuthenticationPackage bằng cách sử dụng KERB_PURGE_TKT_CACHE_REQUEST sau khi sử dụng LsaConnectUntrusted hoặc LsaRegisterLogonProcess. Xin lỗi không có chi tiết cụ thể, nhưng tôi không có mã của tôi cho việc này ...

Answer 2

Các đơn giản, cách ngu ngốc:

system("kdestroy"); 

Hoặc nếu bạn muốn trở thành hợp pháp hơn, chỉ cần kiểm tra source của một thi kdestroy. krb5_cc_destroy() dường như là cuộc gọi hàm có liên quan.

Answer 3

Cách đơn giản nhất là lấy mã nguồn của KList của Microsoft (Bao gồm trong SDK nền tảng \ Mẫu) và thực hiện giống như chúng ...

Answer 4

có một "quản lý C#" ví dụ về tẩy Kerberos vé sử dụng PInvoke tại https://github.com/ErtiEelmaa/StackOverflow/blob/master/GroupPolicyUtilities.cs

Way quá lâu để sao chép/dán ở đây. Phải mất một thời gian kể từ khi cấu trúc trong pInvoke là không hợp lệ (ví dụ như ai đó mặc dù C++ LONG bằng C# LONG và yada-yada), tuy nhiên, tôi đã thử nghiệm cái này, và nó làm việc cho tôi.

Ngoài ra, tôi nhận thấy rằng các máy chủ Windows 2003 klist.c có vài lỗi trong PurgeTicket:

• nó không dọn dẹp phản ứng
• nó đúp kiểm tra cùng "RESULT", thay vì kiểm tra "RESULT" và sau đó "SUB-RESULT"