如何使用提琴手调试chrome的ntlm协议？

Question

这是一个与如何使用express-ntlm来获得Windows用户名而无需使用NODE.js进行身份验证有关的问题？

我试图找到一种无需经过真正的ntlm身份验证即可获取访客Windows用户名的方法，而我只想使用express-ntlm从浏览器http响应中提取用户名。

我对过程的理解是：

1. 浏览器向没有授权标头的node.js发送请求
2. express-ntlm进行401回复
3. 浏览器向具有授权标头的node.js发送请求
4. express-ntlm发出带有挑战的401答复
5. 浏览器应发送包含用户名信息的回复

我被卡在上面的步骤4）中。 我只是安装了Fiddler来记录页面加载的通信轨迹。

第一次握手：

GET http://localhost:3000/search HTTP/1.1
Host: localhost:3000
Connection: keep-alive
Cache-Control: max-age=0
Accept:     
text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML,    
like Gecko) Chrome/40.0.2214.115 Safari/537.36
Accept-Encoding: gzip, deflate, sdch
Accept-Language: en-US,en;q=0.8,zh-CN;q=0.6,zh;q=0.4
If-None-Match: "1085683586"

==== response ====
HTTP/1.1 401 Unauthorized
X-Powered-By: Express
WWW-Authenticate: NTLM
Date: Wed, 04 Mar 2015 01:48:10 GMT
Connection: keep-alive
Proxy-Support: Session-Based-Authentication
Content-Length: 0

第二次握手：

GET http://localhost:3000/search HTTP/1.1
Host: localhost:3000
Connection: keep-alive
Cache-Control: max-age=0
Authorization: NTLM    
TlRMTVNTUAABAAAAB7IIogQABAA0AAAADAAMACgAAAAGAbEdAAAAD1hBUEVOR0xJQU4zMFhMTlg=
Accept:  
text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML,   
like Gecko) Chrome/40.0.2214.115 Safari/537.36
Accept-Encoding: gzip, deflate, sdch
Accept-Language: en-US,en;q=0.8,zh-CN;q=0.6,zh;q=0.4
If-None-Match: "1085683586"

=== response ====
HTTP/1.1 401 Unauthorized
X-Powered-By: Express
WWW-Authenticate: NTLM  
TlRMTVNTUAACAAAAAAAAAAAoAAABggAAASNFZ4mrze8AAAAAAAAAAA==
Date: Wed, 04 Mar 2015 01:48:10 GMT
Connection: keep-alive
Proxy-Support: Session-Based-Authentication
Content-Length: 0

在提琴手的痕迹中我需要注意什么？

我正在使用Win7 + Chrome。 （我也尝试过IE和firefox，但是没有运气）。

谢谢。

Answer 1

使用Fiddler跟踪Ntlm质询/响应流程是一件好事。 在“ 检查器”选项卡上，有一个“ 认证”部分，其中包含大量信息。 当客户端发送用户名时，您会在Ntlm type 3请求上找到该用户名。 它已编码，但Fiddler会为您解码。