| Предыдущий | Следующий |
| SEC_E_BAD_PKGID | SEC_E_INCOMPLETE_MESSAGE |
SEC_E_CONTEXT_EXPIRED
SEC_E_CONTEXT_EXPIRED: смысл кода и диагностика
SEC_E_CONTEXT_EXPIRED — HRESULT, относящийся к области SSPI/Schannel. Срок действия контекста безопасности SSPI, билета или защищённого сеанса истёк.
Для SEC_E_CONTEXT_EXPIRED статус возник на уровне пакета безопасности Windows. Для SEC_E_CONTEXT_EXPIRED он не всегда означает неверный пароль: возможны ошибки времени жизни контекста, алгоритма, маршалинга и завершения TLS.
Практический вывод для SEC_E_CONTEXT_EXPIRED: этот HRESULT фиксирует описанное условие, но сам по себе не показывает, какой участник операции первым нарушил контракт. Для SEC_E_CONTEXT_EXPIRED найдите первый вызов, вернувший статус, и только после этого меняйте конфигурацию подсистемы SSPI/Schannel.
Как читать имя SEC_E_CONTEXT_EXPIRED
Имя SEC_E_CONTEXT_EXPIRED помогает сузить поиск: CONTEXT — контекст выполнения; EXPIRED — истёкший срок действия. Эти части имени не заменяют документацию API, но позволяют проверить, что журнал и код относятся к одному и тому же условию.
Что проверить в первую очередь
Для SEC_E_CONTEXT_EXPIRED статус указывает на завершившийся жизненный цикл объекта или контекста. Для SEC_E_CONTEXT_EXPIRED повтор через прежний дескриптор обычно неверен — требуется заново получить или создать объект.
- Для SEC_E_CONTEXT_EXPIRED найдите момент закрытия/удаления объекта и исключите использование устаревшей ссылки после этого события.
- При разборе SEC_E_CONTEXT_EXPIRED для Schannel сохраните TLS-версию, cipher suite, сертификаты сторон и факт получения close_notify.
- При разборе SEC_E_CONTEXT_EXPIRED не переиспользуйте истёкший или завершённый контекст; создайте новый handshake.
- При разборе SEC_E_CONTEXT_EXPIRED запишите имя security package, функцию SSPI, входные/выходные флаги и состояние handshake.
- При разборе SEC_E_CONTEXT_EXPIRED проверьте владельца и время жизни CredHandle/CtxtHandle, а также границы impersonation и потока.
Как локализовать источник
- Для SEC_E_CONTEXT_EXPIRED сохраните первый SECURITY_STATUS и результат последующего CompleteAuthToken/EncryptMessage/DecryptMessage.
- Для SEC_E_CONTEXT_EXPIRED включите журнал Schannel на время воспроизведения и сопоставьте события с сетевой трассировкой.
- Для SEC_E_CONTEXT_EXPIRED проверяйте пакет безопасности отдельно на минимальном клиенте с теми же параметрами.
Критерий успешного исправления
Для SEC_E_CONTEXT_EXPIRED для SEC_E_CONTEXT_EXPIRED недостаточно скрыть ошибку повтором. Для SEC_E_CONTEXT_EXPIRED после изменения воспроизведите исходную операцию, проверьте конечное состояние объекта и убедитесь, что ресурсы освобождаются без потери первичного HRESULT.
Ссылки по SEC_E_CONTEXT_EXPIRED
Нужно найти другой код? Найти другой код состояния или ошибки.