Windows 10 替代身份验证

Question

假设我想为 Windows 10 实施替代（不是本地和非 AD）身份和身份验证。这样我的系统就允许

• 通过常规 API/GUI 列出/搜索可用的用户和组
• 使用自定义凭据（如用户名和 SMS 代码）登录。所以我可能会返回用户 SID 和组 SID，但 ACL 照常工作。

我应该扩展哪些 Windows 系统？

Answer 1

如果您提供正确的凭据，凭据提供程序基本上允许您显示内容然后登录。你在这之间做什么并不重要。

您可以在数据库中拥有您常用的凭据并实施您的身份验证方法。

1. 让凭据提供程序生成与自定义数据库中相应用户关联的短信代码（根据[在此处输入条件]检索预期用户）。

2. 发送。

3. 等待用户输入上述代码并按下“提交”。

4. 如果输入的代码正确，则反序列化正常凭据以启动连接。