当用户想要登录Windows工作站时，他应该输入通常的凭据，但是如果满足某些条件，则还应该要求他输入另一个辅助代码。
是否可以编写一个自定义凭据提供程序来添加此辅助密码，还是必须完全替换系统凭据提供程序？
我已经阅读了有关凭据提供程序的所有内容，但没有找到实现此目的的好方法。微软表示，包装系统凭据提供程序对于avoid来说是一件好事，因为它可能在下次Windows更新时中断。
但是，替换为它意味着我必须进行完整的身份验证，包括普通密码。这也意味着我必须禁用原始的系统凭据提供程序，该系统又是not recommended。
那么，有什么好的方法呢？还有什么很好的例子，我可以扩展吗？首选C＃，但不是必需的。