自定义Windows登录人脸识别实现及Webview替代方案咨询

一、实现非Windows Hello的人脸识别登录（对接PostgreSQL） #

是可行的，核心是基于自定义Credential Provider实现：

• 基于微软Credential Provider框架，实现ICredentialProvider、ICredentialProviderCredential等核心接口，在登录验证逻辑中集成你的人脸识别SDK，从PostgreSQL数据库拉取人脸特征数据完成比对。
• 你之前生成DLL并修改注册表未生效，常见原因包括：
  • DLL未进行代码签名：Windows安全策略要求登录界面的组件必须经过微软认可的代码签名，未签名的DLL会被系统拒绝加载
  • 注册表配置错误：需确认注册表项的CLSID、DLL绝对路径是否正确，32位与64位系统的注册表路径存在差异（64位系统需同时检查HKLM\Software\Microsoft\Windows\CurrentVersion\Authentication\Credential Providers和HKLM\Software\Wow6432Node\...下的配置）
  • 未完成生效步骤：修改注册表后必须重启系统，或通过管理员权限执行taskkill /f /im svchost.exe -k netsvcs重启相关服务
  • 加载失败无调试：可通过DebugView工具捕获winlogon进程的加载日志，定位具体失败原因

二、登录界面嵌入Webview对接Django网站的可行性 #

直接在安全桌面（登录界面）嵌入Webview不可行：

• Windows登录界面属于winlogon托管的安全桌面，权限限制严格，默认不允许加载Webview这类第三方控件，也无法直接访问外部网站。
• 替代方案：开发自定义Credential Provider，在登录界面添加触发按钮，点击后调用系统API请求切换到普通桌面，启动带有Webview的独立程序加载你的Django人脸识别页面；验证通过后，调用Windows的LogonUser等API获取用户登录令牌，完成会话启动。但此方案会脱离安全桌面环境，存在一定安全风险，需严格控制权限与验证逻辑。

内容的提问来源于stack exchange，提问作者André Pimentel