Nodejs lub ExpressJS Windows Authentication

Question

Chciałbym uwierzytelnić użytkownika systemu Windows w aplikacji NodeJS. Czy jest jeszcze jakiś dodatek do tego? Jest node-krb5, ale nie obsługuje jeszcze okien.

Answer 1

Dodałem wpis na blogu do tego tutaj http://hadenoughpi.wordpress.com/2013/04/16/node-js-windows-authentication-using-edgejs/ Mam nadzieję, że jest to jeden z właściwych sposobów.

Answer 2

Jeśli hostujesz na IIS z iisnode https://github.com/auth0/passport-windowsauth działa ładnie! paszportowe windowsauth pochodzi z integracji reklam, ale jeśli chcesz tylko nazwę użytkownika, aby zaimplementować własną logikę authorzation można to zrobić jak ten

web.config:

<system.webServer> 
    <iisnode promoteServerVars="LOGON_USER" /> 
</system.webServer> 

server.js:

var passport = require('passport'); 
var WindowsStrategy = require('passport-windowsauth'); 

app.use(passport.initialize()); 
app.use(passport.session()); 

passport.serializeUser(function(user, done) { 
    done(null, user); 
}); 

passport.deserializeUser(function(user, done) { 
    done(null, user); 
}); 

passport.use(new WindowsStrategy({ 
    integrated: true 
}, function(profile,done) { 
    var user = { 
     id: profile.id, 
    }; 
    done(null, user); 
})); 

app.all("*", passport.authenticate("WindowsAuthentication"), function (request,response,next){ 
    next(); 
}); 

następnie można uzyskać dostęp do identyfikatora na obiekcie żądania w swoich innych trasach:

app.get("/api/testAuthentication", function(request, response){ 
    console.log(request.user.id + " is authenticated"); 
}); 

jeśli chcesz zaimplementować własną logikę autoryzacji przy użyciu identyfikatora użytkownika można zdefiniować funkcję middleware takiego:

app.get("/api/testAuthorization", hasRole("a role"), function(request, response, next){ 
    console.log(request.user.id " is authenticated and authorized"); 
}); 

gdzie hasRole wygląda następująco:

function hasRole(role) { 
    return function(request,response,next){ 
     //your own authorzation logic 

     if(role == "a role") 
      next(); 
     else 
      response.status(403).send(); 
    } 
} 

Answer 3

node-sspi: okazało się, że jest łatwy i wydajny używać.

https://www.npmjs.com/package/node-sspi