QueryCredentialsAttributesW, fonction (sspi.h)

Article
07/16/2024

Récupère les attributs d’une d’informations d’identification, comme le nom associé aux informations d’identification. Les informations sont valides pour tout contexte de sécurité créé avec les informations d’identification spécifiées.

Syntaxe

KSECDDDECLSPEC SECURITY_STATUS SEC_ENTRY QueryCredentialsAttributesW(
  [in]  PCredHandle   phCredential,
  [in]  unsigned long ulAttribute,
  [out] void          *pBuffer
);

Paramètres

[in] phCredential

Handle des informations d’identification à interroger.

[in] ulAttribute

Spécifie l’attribut à interroger. Ce paramètre peut être l’un des attributs suivants.

Valeur	Signification
SECPKG_CRED_ATTR_CERT	Renvoie l’empreinte numérique du certificat dans un pbuffer de type SecPkgCredentials_Cert. Cet attribut est pris en charge uniquement par Kerberos. Windows Server 2008 R2, Windows 7, Windows Server 2008, Windows Vista, Windows Server 2003 et Windows XP : cet attribut n’est pas disponible.
SECPKG_CRED_ATTR_NAMES	Retourne le nom d’une information d’identification dans un pbuffer de type SecPkgCredentials_Names. Cet attribut n’est pas pris en charge par Schannel en mode WOW64.
SECPKG_ATTR_SUPPORTED_ALGS	Retourne les algorithmes pris en charge dans un pbuffer de type SecPkgCred_SupportedAlgs. Tous les algorithmes pris en charge sont inclus, qu’ils soient pris en charge par le certificat fourni ou activés sur l’ordinateur local. Cet attribut est pris en charge uniquement par Schannel.
SECPKG_ATTR_CIPHER_STRENGTHS	Retourne les forces de chiffrement dans un pbuffer de type SecPkgCred_CipherStrengths. Cet attribut est pris en charge uniquement par Schannel.
SECPKG_ATTR_SUPPORTED_PROTOCOLS	Retourne les algorithmes pris en charge dans un pbuffer de type SecPkgCred_SupportedProtocols. Tous les protocoles pris en charge sont inclus, qu’ils soient pris en charge par le certificat fourni ou activés sur l’ordinateur local. Cet attribut est pris en charge uniquement par Schannel.

[out] pBuffer

Pointeur vers une mémoire tampon qui reçoit l’attribut demandé. Le type de structure retourné dépend de la valeur de ulAttribute.

Valeur de retour

Si la fonction réussit, la valeur de retour est SEC_E_OK.

Si la fonction échoue, la valeur de retour peut être l’un des codes d’erreur suivants.

Retourner le code	Description
SEC_E_INVALID_HANDLE	Le handle passé à la fonction n’est pas valide.
SEC_E_UNSUPPORTED_FUNCTION	L’attribut spécifié n’est pas pris en charge par Schannel. Cette valeur de retour ne sera retournée que lorsque le SSP Schannel est utilisé.
SEC_E_INSUFFICIENT_MEMORY	La mémoire disponible n’est pas suffisante pour terminer la requête.

Remarques

La fonction QueryCredentialsAttributes permet à une application de déterminer plusieurs caractéristiques d’informations d’identification, y compris le nom associé aux informations d’identification spécifiées.

L’interrogation de l’attribut SECPKG_ATTR_CIPHER_STRENGTHS retourne une structure SecPkgCred_CipherStrengths. La force de chiffrement dans cette structure est la même que la force de chiffrement dans la structure SCH_CREDENTIALS utilisée lors de la création d’informations d’identification.

Remarque Une application peut trouver la force de chiffrement par défaut du système en interrogeant cet attribut avec des informations d’identification par défaut. Les informations d’identification par défaut sont créées en appelant AcquireCredentialsHandle avec un paramètre NULLpAuthData.

L’interrogation de l’attribut SECPKG_ATTR_SUPPORTED_ALGS retourne une structure SecPkgCred_SupportedAlgs. Les algorithmes de cette structure sont compatibles avec ceux indiqués dans la structure SCH_CREDENTIALS utilisée lors de la création d’informations d’identification.

L’interrogation de l’attribut SECPKG_ATTR_SUPPORTED_PROTOCOLS retourne une structure SecPkgCred_SupportedProtocols qui contient un tableau de bits compatible avec les grbitEnabledProtocols champ de la structure SCH_CREDENTIALS.

L’appelant doit allouer la structure pointée par le paramètre pBuffer. Le package de sécurité alloue la mémoire tampon pour tout pointeur retourné dans la structure pBuffer . L’appelant peut appeler la fonction FreeContextBuffer pour libérer tous les pointeurs alloués par le package de sécurité.

Note

L’en-tête sspi.h définit QueryCredentialsAttributes comme alias qui sélectionne automatiquement la version ANSI ou Unicode de cette fonction en fonction de la définition de la constante de préprocesseur UNICODE. Le mélange de l’utilisation de l’alias neutre en encodage avec du code qui n’est pas neutre en encodage peut entraîner des incompatibilités qui entraînent des erreurs de compilation ou d’exécution. Pour plus d’informations, consultez Conventions pour les prototypes de fonction.

Exigences

Exigence	Valeur
client minimum pris en charge	Windows XP [applications de bureau uniquement]
serveur minimum pris en charge	Windows Server 2003 [applications de bureau uniquement]
plateforme cible	Windows
d’en-tête	sspi.h (include Security.h)
bibliothèque	Secur32.lib
DLL	Secur32.dll