以 Windows AD 用户身份运行脚本答案

【问题标题】：Run script as windows AD user以 Windows AD 用户身份运行脚本
【发布时间】：2018-04-03 08:50:38
【问题描述】：

我正在使用node myscript.js 在 Windows 命令提示符下运行以下脚本。该脚本请求使用 Windows 身份验证的 Web 应用程序。我希望收到状态码 200。但脚本返回 401 Unauthenticated。

let request = require('request');

console.log(process.env.USERDOMAIN);
console.log(process.env.USERNAME);

request('http://internalurl',
    function (error, response, body){
        if (!error && response.statusCode == 200){
            console.log('request successful!');

            var input = JSON.parse(body);
        }   
            console.log(response);
    });

process.env.USERNAME 显示我当前的用户名，该用户名应该可以访问 Web 应用程序。因此，我假设脚本在正确的用户帐户下运行。登录 Web 应用程序的最佳做法是什么？

【问题讨论】：

标签： node.js windows iis cmd active-directory

【解决方案1】：

使用 Windows 身份验证时收到 401 消息是正常的 - 这是 Windows 身份验证过程的第一步。然后 401 响应中的 WWW-Authenticate 标头会告诉您哪些身份验证机制可用（NTLM 或协商）。

这个问题的公认答案更详细地描述了这个过程：https://stackoverflow.com/a/13960538/1202807

但是，该答案并未为节点客户端提供解决方案。但是the last answer to that question 确实提供了一个如何使用node-libcurl 的示例：

var endpoint = urlString;
var url = require("url");
var endpointUrl = url.parse(endpoint);

var Curl = require( 'node-libcurl' ).Curl;
var curl = new Curl();

curl.setOpt( 'USERNAME', '' );
//curl.setOpt( 'VERBOSE', 1 );
curl.setOpt( 'URL', endpoint );
curl.setOpt( 'HTTPAUTH', Curl.auth.NEGOTIATE );
curl.setOpt( 'NOPROXY', endpointUrl.hostname );

curl.on( 'end', function( statusCode, body, headers ) {

    if (statusCode === 200) {
        console.log(body);
        cb(null, { statusCode, body, headers } ); 
    } else {
        cb(new Error(), { statusCode, body, headers } ); 
    }

    this.close();
});

curl.on( 'error', curl.close.bind( curl ) );
curl.perform();

我自己从来没有在 node 中做过这个，所以我能提供的帮助就这么多了。

【讨论】：