如何以编程方式清除Kerberos票证缓存

Question

有没有人知道如何清除本地计算机上的Kerberos票证缓存 - 使用托管\ unmanaegd代码？

提前致谢！

Answer 1

我认为您需要在使用LsaCallAuthenticationPackage或KERB_PURGE_TKT_CACHE_REQUEST之后使用LsaConnectUntrusted拨打LsaRegisterLogonProcess。对不起，没有具体细节，但我没有我的代码...

Answer 2

最简单的方法是获取Microsoft的KList的源代码（包含在平台SDK \ Samples中），并像他们一样...

Answer 3

有一个＆＃34;托管C＃＆＃34;在https://github.com/ErtiEelmaa/StackOverflow/blob/master/GroupPolicyUtilities.cs

使用pInvoke清除kerberos票证的示例

这里复制/粘贴的时间太长了。由于pInvoke中的结构无效（例如某人虽然C ++ LONG等于C＃LONG和yada-yada），但是，我已经测试了这个，并且它对我有用。

另外，我注意到Windows Server 2003 klist.c 在PurgeTicket中几乎没有错误：

• 它没有清理响应
• 它会检查相同的＆＃34;结果＆＃34;而不是检查＆＃34;结果＆＃34;然后＆＃34; SUB-RESULT＆＃34;

Answer 4

简单，愚蠢的方式：

system("kdestroy");

或者如果您想更合法，只需查看kdestroy实施的source即可。 krb5_cc_destroy()似乎是相关的函数调用。