DuplicateToken 函数 (securitybaseapi.h)

项目
03/01/2024

DuplicateToken 函数创建一个新的访问令牌，该令牌复制一个已经存在的令牌。

语法

BOOL DuplicateToken(
  [in]  HANDLE                       ExistingTokenHandle,
  [in]  SECURITY_IMPERSONATION_LEVEL ImpersonationLevel,
  [out] PHANDLE                      DuplicateTokenHandle
);

参数

[in] ExistingTokenHandle

使用TOKEN_DUPLICATE访问权限打开的访问令牌的句柄。

[in] ImpersonationLevel

指定提供新令牌的模拟级别的 SECURITY_IMPERSONATION_LEVEL 枚举类型。

[out] DuplicateTokenHandle

指向接收重复令牌句柄的变量的指针。此句柄具有对新令牌的TOKEN_IMPERSONATE和TOKEN_QUERY访问权限。

使用完新令牌后，调用 CloseHandle 函数以关闭令牌句柄。

返回值

如果该函数成功，则返回值为非零值。

如果函数失败，则返回值为零。要获得更多的错误信息，请调用 GetLastError。

注解

DuplicateToken 函数创建一个模拟令牌，可在 SetThreadToken 和 ImpersonateLoggedOnUser 等函数中使用。 DuplicateToken 创建的令牌不能在 CreateProcessAsUser 函数中使用，该函数需要主令牌。若要创建可以传递给 CreateProcessAsUser 的令牌，请使用 DuplicateTokenEx 函数。

要求

要求	值
最低受支持的客户端	Windows XP [桌面应用 \| UWP 应用]
最低受支持的服务器	Windows Server 2003 [桌面应用 \| UWP 应用]
目标平台	Windows
标头	securitybaseapi.h (包括 Windows.h)
Library	Advapi32.lib
DLL	Advapi32.dll