Active Directory авторизация с помощью смарт-карт

Question

Я смотрю, как выполнить аутентификацию смарт-карты по AD из клиентского приложения C #. Мне нужно войти в приложение с помощью смарт-карты. Может кто-нибудь подсказать, где найти API для этого? Спасибо.

Answer 1

вы можете вызвать logonuser с сериализованными учетными данными:

• хеш сертификата станет именем пользователя
• PIN-код смарт-карты станет паролем

Но чтобы получить сертификат, вам нужно будет перечислить контейнер cryptoapi, а затем получить доступ к сертификату с помощью CryptGetKeyParam (KP_CERTIFICATE)