Nodejs或ExpressJS Windows身份驗證

Question

我想驗證一個Windows用戶在NodeJS應用程序。 有沒有附加組件？有node-krb5，但它不支持Windows。

Answer 1

我在此處添加了博客文章http://hadenoughpi.wordpress.com/2013/04/16/node-js-windows-authentication-using-edgejs/ 我希望這是正確的方法之一。

Answer 2

如果您使用iisnode https://github.com/auth0/passport-windowsauth在IIS上託管，那很好！護照windowsauth配備了一個廣告，但整合如果你只想要的用戶名，以實現自己的authorzation邏輯，你可以做這樣的

的web.config：

<system.webServer> 
    <iisnode promoteServerVars="LOGON_USER" /> 
</system.webServer> 

server.js：

var passport = require('passport'); 
var WindowsStrategy = require('passport-windowsauth'); 

app.use(passport.initialize()); 
app.use(passport.session()); 

passport.serializeUser(function(user, done) { 
    done(null, user); 
}); 

passport.deserializeUser(function(user, done) { 
    done(null, user); 
}); 

passport.use(new WindowsStrategy({ 
    integrated: true 
}, function(profile,done) { 
    var user = { 
     id: profile.id, 
    }; 
    done(null, user); 
})); 

app.all("*", passport.authenticate("WindowsAuthentication"), function (request,response,next){ 
    next(); 
}); 

那麼你就可以訪問用戶ID請求對象在你的其他路線：

app.get("/api/testAuthentication", function(request, response){ 
    console.log(request.user.id + " is authenticated"); 
}); 

，如果你想使用用戶ID來實現自己的授權邏輯，你可以定義一箇中間件的功能是這樣的：

app.get("/api/testAuthorization", hasRole("a role"), function(request, response, next){ 
    console.log(request.user.id " is authenticated and authorized"); 
}); 

其中hasRole看起來是這樣的：

function hasRole(role) { 
    return function(request,response,next){ 
     //your own authorzation logic 

     if(role == "a role") 
      next(); 
     else 
      response.status(403).send(); 
    } 
} 

Answer 3

node-sspi：發現很容易和高效使用。

https://www.npmjs.com/package/node-sspi