javascript - Active Directory - 在 Web 应用程序中使用当前登录的用户，这可能吗？

Question

请记住以下情况:

1) 用户使用 Active Directory 域登录 Windows 桌面计算机。

2) 登录后，用户将自动打开网络浏览器并输入需要使用当前登录名/ session /事件目录 token 登录到网络应用程序的网址。

例子:登录事件目录后，用户打开 url http://intranet.myplace.com , 并且第一个打开的页面需要检测AD当前登录用户的凭据。

这可能吗？我找不到任何关于从 javascript 访问 AD 凭据的信息。

Answer 1

不，仅客户端方法是不可能的。无论使用 JavaScript 还是 ActiveX:您都需要服务器端的东西。除此之外，ActiveX 会限制您使用某些浏览器，这在我认为您所处的公司环境中是可以接受的。

JavaScript 无法查询您客户端的登录上下文。即使是，您也应该在服务器上验证这一点。

要实现您所描述的内容，您需要使用 Kerberos 之类的东西或 IIS 或 Apache 提供的基于质询响应的技术。如果您想要一种安全的方法，请找能够配置服务器的人。