ホーム › Devices.WebServicesOnDevices › IWSDSSLClientCertificate

IWSDSSLClientCertificate

COM

IIDde105e87-a0da-418e-98ad-27b9eed87bdc継承元IUnknown自前メソッド開始 vtbl3

公式ドキュメント

クライアント SSL 証明書を取得します。

解説(Remarks)

アプリケーションは、IWSDHttpMessageParameters の QueryInterface メソッドを呼び出すことで、このインターフェイスを取得できます。接続が SSL 経由で到着していない場合、QueryInterface の呼び出しは E_NOINTERFACE を返します。

デバイスホストでは、生成されたコードがアプリケーションのサービスメソッドを呼び出します。このサービスメソッドは、WSD_EVENT 構造体を通じて IWSDHttpMessageParameters インターフェイスにアクセスできます。IWSDSSLClientCertificate は、クライアント SSL 証明書へのアクセスを提供します。

メソッド 2

vtbl = vtable インデックス(0始まり)。HSP等からCOMメソッドをインデックス指定で呼ぶ際に使用します。0〜2 は IUnknown。

vtbl 3 HRESULT GetClientCertificate(CERT_CONTEXT** ppCertContext)

クライアント証明書を取得します。

ppCertContext

CERT_CONTEXT**

out

クライアント SSL 証明書を格納する CERT_CONTEXT 構造体へのポインター。処理の完了後、呼び出し元は CertFreeCertificateContext を呼び出してこのメモリを解放する必要があります。

戻り値

戻り値には次のものが含まれますが、これらに限定されません。

戻り値	説明
S_OK	メソッドは成功しました。
E_NOTFOUND	証明書が利用できません。

vtbl 4 HRESULT GetMappedAccessToken(HANDLE* phToken)

マップされたアクセストークンを取得します。

phToken

HANDLE*

out

マップされたアクセストークンのハンドル。処理の完了後、呼び出し元は CloseHandle を呼び出してハンドルを解放する必要があります。

戻り値

戻り値には次のものが含まれますが、これらに限定されません。

戻り値	説明
S_OK	メソッドは成功しました。
S_FALSE	指定されたハンドルに関連付けられたトークンが利用できません。

解説(Remarks)

クライアント証明書がオペレーティングシステムのユーザーアカウントに正常にマップされた場合、そのユーザーの有効なアクセストークンが phToken を通じて返されます。このトークンは、ユーザーの偽装 (impersonate) に使用できます。内部的には、HTTP.sys がクライアント証明書とユーザーアカウントのマッピングを行い、その情報を HTTP_SSL_CLIENT_CERT_INFO 構造体を通じて返します。

出典・ライセンス: 上記「公式ドキュメント」の内容は Microsoft の Win32 API ドキュメント(MicrosoftDocs/sdk-api)を日本語に翻訳・改変したものです。© Microsoft Corporation. CC BY 4.0 で提供。
Microsoft 公式リファレンス: 英語 (en-us) · 日本語 (ja-jp) · 原文ソース (GitHub)

HSP用 COM定義

#usecom / #comfunc によるHSPのCOM呼び出し定義。数字は vtbl インデックス(0始まり)。クラスIDが無い場合 #usecom の末尾は "{}"、ある場合は "{CLSID}"。

出力引数:

#define global IID_IWSDSSLClientCertificate "{DE105E87-A0DA-418E-98AD-27B9EED87BDC}"
#usecom global IWSDSSLClientCertificate IID_IWSDSSLClientCertificate "{}"
#comfunc global IWSDSSLClientCertificate_GetClientCertificate  3 var
#comfunc global IWSDSSLClientCertificate_GetMappedAccessToken  4 sptr
; ※数字は vtbl インデックス(0始まり)。0/1/2 は IUnknown(QueryInterface/AddRef/Release)。
; ※このインターフェースは直接 CoCreateInstance するクラスIDが無いため "{}"(他メソッド/アクティベーションで取得)。
; ※出力/バッファ引数は var(変数直渡し)。varptr 方式にも切替可。
; ※ハンドル/void*等の不透明ポインタは IronHSP では intptr 指定が可能。#define global IID_IWSDSSLClientCertificate "{DE105E87-A0DA-418E-98AD-27B9EED87BDC}"
#usecom global IWSDSSLClientCertificate IID_IWSDSSLClientCertificate "{}"
#comfunc global IWSDSSLClientCertificate_GetClientCertificate  3 sptr
#comfunc global IWSDSSLClientCertificate_GetMappedAccessToken  4 sptr
; ※数字は vtbl インデックス(0始まり)。0/1/2 は IUnknown(QueryInterface/AddRef/Release)。
; ※このインターフェースは直接 CoCreateInstance するクラスIDが無いため "{}"(他メソッド/アクティベーションで取得)。
; ※出力/バッファ引数はポインタ方式(token=sptr / 呼び出しは varptr(変数))。
; ※ハンドル/void*等の不透明ポインタは IronHSP では intptr 指定が可能。