如果登录失败，关闭 LogonUser 句柄？

Posted 2023-02-16

【中文标题】如果登录失败，关闭 LogonUser 句柄？

【英文标题】：Close LogonUser Handle if Failed Logon?

【发布时间】：2009-10-14 13:56:55

【问题描述】：

LogonUser 函数http://msdn.microsoft.com/en-us/library/aa378184(VS.85).aspx 返回一个句柄，您可以使用该句柄来模拟用户，当您完成使用它时，您调用 CloseHandle 来关闭它。我的问题是，如果登录尝试失败（即错误的用户名或密码），您是否需要关闭句柄？

【参考方案1】：

没有。 LogonUser 如果失败并且没有创建句柄，则返回零。不过，如果你确实调用了CloseHandle，CloseHandle 应该只返回ERROR_INVALID_HANDLE。

【讨论】：

谢谢，是的，当我收到最后一个错误以检查用户无法登录的原因时，我得到了 ERROR_INVALID_HANDLE，并怀疑这是因为我正在关闭一个无效的句柄。谢谢。

【参考方案2】：

phToken 指向的位置是一个“out”参数，因此如果LogonUser() 失败，您不应指望它存储任何合理的值。在这种情况下，您无需调用 CloseHandle()。