如何在Intranet上使用Windows身份验证自动登录网站？

Question

我将网站托管在xampp并希望使用LDAP自动登录我的网站。 因此，到目前为止，我使用PHP来获取Windows当前用户名，并尝试通过ldap使用AD对其进行验证，并且它可以正常工作。

但是，由于PHP是服务器端的，因此它只能吸引运行xampp的系统的当前用户，如何为通过LAN连接的每个系统实现该功能。 如果我在Intranet的任何其他系统上运行它，则会显示运行xampp的系统名称。

有没有办法在客户端获取Windows当前用户的详细信息，或者有没有更好，更简单的自动登录方法。

Answer 1

使用工作站提供的登录名是非常不安全的-有很多方法可以欺骗登录信息。 当您信任工作站的USERNAME值时，您将无法区分“ lisa登录到她的名为example.com的域中”和“ lisa登录到正式公司的名为example.com的域中”。 甚至可能是“ lisa登录到她碰巧将其命名为example.com的工作组中的计算机”。

假设您希望用户无需输入凭据即可进行身份验证，则安全路径将是使用联合身份验证或Kerberos令牌。 如果已设置ADFS，则可以使用Microsoft Graph在PHP中实现联合身份验证。 如果Web服务器可以与域控制器进行通信，则Web服务器可以使用Kerberos令牌并使用登录用户名的服务器版本。 作为示例，请参见此StackOverflow帖子 。

无论哪种方式，具有现有Windows登录名的用户都可以在不键入凭据的情况下对网站进行身份验证。 没有现有Windows登录名的用户会被提示输入凭据。