LSA_CREATE_LOGON_SESSION回调函数 (ntsecpkg.h)

创建登录会话。

登录会话由分配给登录会话的唯一登录 ID ( LUID) 标识。

语法

LSA_CREATE_LOGON_SESSION LsaCreateLogonSession;

NTSTATUS LsaCreateLogonSession(
  [in] PLUID LogonId
)
{...}

[in] LogonId

指向要分配给新登录会话的 LUID 结构的指针。身份验证包调用 AllocateLocallyUniqueId 以生成此 ID。

如果函数成功，则返回值STATUS_SUCCESS。

如果函数失败，则返回值是 NTSTATUS 代码，可以是以下值或 LSA 策略函数返回值之一。

返回代码	说明
STATUS_LOGON_SESSION_COLLISION	指定的登录 ID 已被另一个登录会话使用。

LsaNtStatusToWinError 函数将 NTSTATUS 代码转换为 Windows 错误代码。

如果身份验证包在确定是否对用户进行身份验证时创建了无关的登录会话，则应通过调用 DeleteLogonSession 将其删除。如果身份验证失败，身份验证包应删除所有相关登录会话。

由于登录会话使用内核中的内存，因此删除任何未使用或丢弃的登录会话非常重要。