Nodejs o ExpressJS Autenticazione Windows

Question

Desidero autenticare un utente Windows nell'app NodeJS. Esiste ancora un componente aggiuntivo? C'è node-krb5 ma non supporta ancora Windows.

Answer 1

Ho aggiunto un post per questo post qui http://hadenoughpi.wordpress.com/2013/04/16/node-js-windows-authentication-using-edgejs/ Spero che questo sia uno dei modi giusti.

Answer 2

Se l'host su IIS con iisnode https://github.com/auth0/passport-windowsauth funziona bene! tessera windowsauth è dotato di un'integrazione annuncio, ma se si desidera solo il nome utente al fine di attuare la propria logica authorzation si può fare in questo modo

web.config:

<system.webServer> 
    <iisnode promoteServerVars="LOGON_USER" /> 
</system.webServer> 

server.js:

var passport = require('passport'); 
var WindowsStrategy = require('passport-windowsauth'); 

app.use(passport.initialize()); 
app.use(passport.session()); 

passport.serializeUser(function(user, done) { 
    done(null, user); 
}); 

passport.deserializeUser(function(user, done) { 
    done(null, user); 
}); 

passport.use(new WindowsStrategy({ 
    integrated: true 
}, function(profile,done) { 
    var user = { 
     id: profile.id, 
    }; 
    done(null, user); 
})); 

app.all("*", passport.authenticate("WindowsAuthentication"), function (request,response,next){ 
    next(); 
}); 

allora è possibile accedere al userid sull'oggetto richiesta nelle altre vie:

app.get("/api/testAuthentication", function(request, response){ 
    console.log(request.user.id + " is authenticated"); 
}); 

se si desidera implementare la propria logica di autorizzazione utilizzando l'ID utente è possibile definire una funzione middleware come questo:

app.get("/api/testAuthorization", hasRole("a role"), function(request, response, next){ 
    console.log(request.user.id " is authenticated and authorized"); 
}); 

dove hasRole assomiglia a questo:

function hasRole(role) { 
    return function(request,response,next){ 
     //your own authorzation logic 

     if(role == "a role") 
      next(); 
     else 
      response.status(403).send(); 
    } 
} 

Answer 3

node-sspi: trovato facile ed efficiente usare.

https://www.npmjs.com/package/node-sspi