验证给定用户名/密码是否是有效的本地管理员的最佳方法是什么？

Question

我有一个 UWP 应用程序，该应用程序将由计算机上的非管理员用户使用。我将在我们的应用程序中创建一个管理页面，该页面仅控制我们应用程序的一些设置。我想抛出一个用户名/密码对话框来控制对这个管理页面的访问。我只希望本地计算机上的管理员有权访问此管理页面，因此我想验证通过我的登录提示提供的用户名/密码是否是机器上的本地管理员。我不需要在任何地方“登录”这个用户，我只需要将对我的管理页面的访问权限设置为只有管理员在盒子上的权限。

有人能指出我正确的方向吗？如果可能，我宁愿使用 C#。我看过的很多示例似乎都是为了让用户登录，我只需要验证用户名/密码是有效的管理员凭据

Answer 1

UWP 应用是沙盒化的，因此没有提供有关用户权限级别或它们所属的系统组的信息。我可以推荐的最接近的方法是存储第一个登录用户的用户名，然后检查当前经过身份验证的用户名和域是否与存储的值匹配（这样您也将避免输入用户名/密码并向普通用户显示管理页面/登录名）。

IReadOnlyList<User> localAuthenticatedUsers = await User.FindAllAsync(UserType.LocalUser, UserAuthenticationStatus.LocallyAuthenticated);
User user = users.FirstOrDefault();
if (user != null)
{
    String[] userProperties = new String[]
    {
        KnownUserProperties.AccountName,
        KnownUserProperties.DomainName
    };

    IPropertySet values = await user.GetPropertiesAsync(desiredProperties);
    if (values[KnownUserProperties.AccountName] == storedAccountName && values[KnownUserProperties.DomainName] == storedDomainName) {
        ...
    }
}

但是，这种方法不允许在同一台机器上验证多个管理员。作为一种变通方法，您可以在管理页面/设置中的某处维护已批准用户的列表。