crashtuak
07-08-2014, 19:36
Так случилось, что портируем продукт под винду с линухи. И портируют только линукс програмисты:). Под линуксом отдельные части продукта запускаются от отдельного пользователя, и нужно такую модель сохранить. Так же есть требование - выполнять кучу команд от имени пользователя отдельных компонент. Теперь вопрос - как реализовать имперсонацию без сохранения пароля? Есть две идеи - запускать промежуточный сервис от имени каждого пользователя, который будет принимать команды и запускать их, или каждый раз получать через защищеный канал с какого нибуть хранилища пароли, и сразу же забывать про них. Какой из способов более правильный для винды?