Как узнать, истек ли срок действия билета Kerberos

Question

У меня есть клиентское приложение, которое использует аутентификацию Kerberos для подключения к удаленному сервису. При сбросе пароля для SPN в ADSI без обновления билета аутентификация завершается неудачно (конечно). Вопрос в том, есть ли способ заранее узнать, что билет недействителен \ истек.

Answer 1

1. Вызовите LsaCallAuthenticationPackage с типом сообщения KerbQueryTicketCacheMessage.

2. Выполните поиск по возвращенным билетам KERB_QUERY_TKT_CACHE_RESPONSE [Index] .EndTime и сравните его с текущим временем (Вы можете обратиться к EndTime как TimeStamp).

   • Вот и все.