如何通过 node.js 对 windows AD 用户进行身份验证? [英] How to auth windows AD users by node.js?

问题描述

我最近需要对 Windows AD 用户进行身份验证.场景如下

I need to auth windows AD users recently. The scenario is below

• 网页在服务器 A 上运行(Vue + vue-router)
• Api 接口运行在 Server B (node + express)
• 用户输入AD用户名&网页上的密码(服务器 A)
• 传递用户名 &pwd 到服务器 B 上的 api 接口进行身份验证
• 服务器 B 验证用户名 &通过 LDAP 密码(windwos AD)
• 服务器 B 上的 api 将反馈返回给网页(服务器 A)

那么，是否可以在服务器 B 上实施任何解决方案来验证用户名和身份?通过 LDAP 密码?

So, is there any solution could be implemented on Server B to auth username & pwd via LDAP?

太好了！

推荐答案

我找到了解决方案.参考:Node JS LDAP 身份验证用户

I found the solution. refer to: Node JS LDAP Auth User

var ldap = require('ldapjs');
var client = ldap.createClient({
  url: 'ldap://ldapserver:port/',
  timeout: 5000,
  connectTimeout: 10000
});
var opts = {
  filter: '(&(cn=*))',
  scope: 'sub',
  // This attribute list is what broke your solution
  attributes:['SamAccountName','dn']
};
console.log('--- going to try to connect user ---');
try {
   client.bind(username, password, function (error) { //first need to bind
        if(error){
            console.log(error.message);
              client.unbind(function(error) {if(error){console.log  (error.message);} else{console.log('client disconnected');}});
    } else {
        console.log('connected');
        client.search('ou=users, ou=compton, dc=batman, dc=com', opts, function(error, search) {
            console.log('Searching.....');

            search.on('searchEntry', function(entry) {
                if(entry.object){
                    console.log('entry: %j ' + JSON.stringify(entry.object));
                }
                client.unbind(function(error) {if(error){console.log(error.message);} else{console.log('client disconnected');}});
            });

            search.on('error', function(error) {
                console.error('error: ' + error.message);
                client.unbind(function(error) {if(error){console.log(error.message);} else{console.log('client disconnected');}});
            });

    }
});
} catch(error){
   console.log(error);
   client.unbind(function(error) {if(error){console.log(error.message);}       else{console.log('client disconnected');}});
}

请记住，如果您收到 'error~~~: Size Limit Exceeded' 错误，请使用 paged 和 sizeLimit 参数.

remember if you get 'error~~~: Size Limit Exceeded' error, use paged and sizeLimit param.

var opts = {
 filter: '(objectclass=commonobject)',
 scope: 'sub',
 paged: true,
 sizeLimit: 200
};

这篇关于如何通过 node.js 对 windows AD 用户进行身份验证?的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持IT屋！