JavaScript：獲取NTLM用戶名？

Question

JavaScript可以讓瀏覽的網頁的用戶的用戶名NTLM？

我寫，我想作爲一個企業內部網的一部分，使用一個Web應用程序，但我想它託管在雲中（後面的Apache的密碼）。

安全不是一個大問題：便利性。我想從瀏覽器直接拿起我的內網用戶的NTLM用戶名，不要求他們重新配置他們的瀏覽器或安裝任何額外的軟件。 （請注意，我不需要密碼，用戶名剛）

或者這會是一個巨大的安全漏洞？

謝謝！

Answer 1

我想，這會不會沒有網絡的應用程序之間，因爲如果我沒有記錯NTLM是在HTML標題，你可以通過JavaScript我想訪問發送工作。但是你不會得到用戶名，因爲ntlm使用質詢 - 響應方法來確保用戶的信任。如果這是可能的，每個人都可以使用JavaScript來僞造用戶名並訪問受保護的數據。