Question

我在带有node myscript.js的Windows命令提示符下运行以下脚本。该脚本请求使用Windows身份验证的Web应用程序。我希望收到状态码200.但脚本返回401 Unauthenticated。

let request = require('request');

console.log(process.env.USERDOMAIN);
console.log(process.env.USERNAME);

request('http://internalurl',
    function (error, response, body){
        if (!error && response.statusCode == 200){
            console.log('request successful!');

            var input = JSON.parse(body);
        }   
            console.log(response);
    });

process.env.USERNAME显示我当前的用户名，该用户名应该有权访问该网络应用程序。因此，我假设脚本在正确的用户帐户下运行。登录Web应用程序的最佳做法是什么？

Answer 1

使用Windows身份验证时收到401消息是正常的 - 这是Windows身份验证过程的第一步。然后，401响应中的WWW-Authenticate标头会告诉您哪些认证机制可用（NTLM或Negotiate）。

此问题的已接受答案更详细地描述了该过程：https://stackoverflow.com/a/13960538/1202807

但是，该答案不能为节点客户端提供解决方案。但the last answer to that question确实举例说明了如何使用node-libcurl：

var endpoint = urlString;
var url = require("url");
var endpointUrl = url.parse(endpoint);

var Curl = require( 'node-libcurl' ).Curl;
var curl = new Curl();

curl.setOpt( 'USERNAME', '' );
//curl.setOpt( 'VERBOSE', 1 );
curl.setOpt( 'URL', endpoint );
curl.setOpt( 'HTTPAUTH', Curl.auth.NEGOTIATE );
curl.setOpt( 'NOPROXY', endpointUrl.hostname );

curl.on( 'end', function( statusCode, body, headers ) {

    if (statusCode === 200) {
        console.log(body);
        cb(null, { statusCode, body, headers } ); 
    } else {
        cb(new Error(), { statusCode, body, headers } ); 
    }

    this.close();
});

curl.on( 'error', curl.close.bind( curl ) );
curl.perform();

我自己从未在节点中做过这个，所以这就是我可以提供的所有帮助。

将脚本作为Windows AD用户运行

1 个答案: