@sakura, das macht nicht viel sinn. du brauchst das token eines eingeloggten users (noch mal der name der
API: Impersonate
LoggedonUser ... eine andere
API mit aehnlichem namen gibts nicht) . das bekommst du nur mit LogonUser ... oder indem du das token des aktuellen users benutzt.
tokens zusammenbasteln darf eben nur die TCB
Ergo: ich kenne keine leichtere moeglichkeit. ich schau nochmal bei Brown rein, aber ich denke es gibt keine bessere variante.