問題タブ [sid]

ユーザー名またはSIDを指定して、ユーザーのデフォルトのプロファイルディレクトリを取得する必要があります。

どうすればいいですか？

GetUserProfileDirectory（）は、現在のアカウントに対してのみ機能するようです。

ユーザーの識別名を取得するためにLDAPクエリを実行しています。DNセクションにはGuidとSIDが含まれていますが、SIDセクションはHEXです。

このSIDをHES形式でSDDL形式に変換するにはどうすればよいですか？

セキュリティ付きの内部ワイヤレスにログインしようとしています。HTTP POSTリクエストを実行できますが、このログインサイトでは機能しません。ログインページのURLはhttp://blahblah.com/login/Login.php?sid= (数字と文字の文字列）であるため、ユーザーにセッションIDを与えることと関係があると思われます。

データをhttp://blahblah.com/login/Login.phpにPOSTしようとしましたが、失敗しました。

だから私の質問は：正しいURLでサイトにログオンするためにSIDを取得するにはどうすればよいですか？

ユーザーの SID は にbyte[]ありますwindowsPrincipal.getIdentity().getSid()。SID から Active Directory エントリ (DirectoryEntry) を取得するにはどうすればよいですか?

Spring-LDAP を使用して、Java でプログラムを作成しています。SID でユーザーを検索するメソッドを実装する必要があります。このため、 のようなフィルターを使用します"&((objectClass=User)(objectSid="+sid+"))"。のような文字列形式の sid では検索できません"S-1-12-345677-5676743-223344-..."。

Apache Directory Studio を使用して、次のようなフィルターを使用して定期的に AD LDAP データベースにクエリを実行できます(objectSid=\ff\01\03\04\1a\2b\...)。これは、16 進形式の objectSid です。

さて、Javaでプログラム内でSIDを文字列から16進数に、またはその逆に変換する方法は?

.net では、NTAccount使用するドメインとユーザー名を作成し、その SID を取得できます。

しかし、変換機能を使用して SID を NTAccount に戻すことはできません。

そして、この双方向変換コードは、ドメイン コントローラーで問題なく実行できます。

設定が間違っているのではないでしょうか？

Delphiコードを使用してコンピューターのSIDを抽出する方法を探しています。これを行うSysInternalsのPsGetSidというツールがありますが、アプリケーションで使用できません。Googleでコード例を検索しましたが、見つかりませんでした。

Delphiでこれをどのように達成できますか？

助けてください。

サーバー/クライアントアプリケーションを作成しました。どちらもC＃で記述されています。カスタムSSL実装でTCP/IP通信を使用します。現在、ログイン手順では、ログインするためにユーザー名とパスワードのペアが必要です。

ユーザー名/パスワードの必要性を排除するために、シングルサインオンを実装するように求められました。

したがって、クライアントが起動すると、現在ログインしているユーザーのSIDが判別され、サーバーに送信されます。サーバーは、この接続をSIDによってユーザーにマップします。

このソリューションはうまく機能しますが、安全なソリューションではないと思います。

クライアントには強い名前があり、もちろん難読化されています。

私はこのログインをハッキングする方法を考え始めました。ハッカーの観点からは非常に簡単だと思います。-ネットワーク上のユーザーのSIDを見つけることは問題ではありません-厳密な名前を削除して適切なコードを変更する現在のSIDの代わりにハードコードされたSIDを使用することは簡単に実装できます

それで、あなたはどう思いますか？より良い解決策を教えていただけますか？セキュリティを向上させる方法を教えてください。

または、Outlookがユーザー認証を処理する方法を教えてください。（Outlookをだますのはそれほど簡単ではないと思います/願っています）

ありがとうございました！

私のApachepublic_htmlルートの下に2つのプロジェクトがあります。1つは「/project1」で、もう1つは「/project2」です。プロジェクト2はプロジェクト1の複製ですが、別の目標に合うようにいくつかの変更が加えられています。それらは同じコアコードを持っているので、使用されるセッション名は同じです。

プロジェクト1では、この方法でセッションを初期化します。

プロジェクト2についても非常によく似ています。

Cookieのパスは同じではないため、同じCookie名（ここでは「sid」）を使用しても、PHPはそれらを区別できるはずです。

しかし、楽しいのは、プロジェクト1の管理者がログインすると、プロジェクト2の管理者も興味深いことにログインすることです。

このようなユーザー アカウントの SID があります。この SID をユーザー S-1-5-21-4030387420-2927818341-1631038489-1001 名に変換する単純な C++ 関数が必要です。あなたの誰かがそのためのコードを持っているなら、plz post

前もって感謝します！！