0

我有一个关于使用 libcurl 的相当基本的问题，我无法从谷歌搜索/stackoverflow 中找到答案。

我想使用 libcurl 对远程 Windows 站点的用户进行身份验证。为此，我需要将 Windows 凭据（域/用户/密码）传递给 libcurl。为此，如何从 Visual C++ 检索当前登录用户的凭据？目标是不必再次提示用户输入他们的 Windows 凭据。

4

1 回答 1

1

如果可以的话，你不能这是一个安全漏洞，木马可以窃取用户的凭据。

通常对于身份验证系统，只保存密码的哈希（md5/sha1），而不是密码本身，所以即使一个人可以访问该哈希，他也不能窃取密码。因为他需要密码而不是哈希。我不知道Windows，但我相信它们也是如此。

于 2012-08-02T12:56:16.830 回答