是否可以在没有IIS的情况下使用Windows集成身份验证？

Question

我有几个节点应用程序的nginx反向代理.我们的用户都在Windows域控制的网络上.我知道我可以使用express-ntlm或passport-windowsauth来提示用户输入他们的登录凭据,但这是非集成的身份验证.

是否可以在没有IIS(或Apache)的node.js(或nginx)中直接使用集成的auth(Windows认证用户可以绕过凭证提示)？如果是这样,怎么样？

我想我们可以用IIS代替nginx作为反向代理,但如果可以,我想避免这样做.

Answer 1

是的，您可以，有一个名为node-sspi的软件包。不过，它仅适用于Windows环境。

Windows SSPI服务器端对节点的身份验证

NodeSSPI到Node.js就是Apache HTTPD的mod-auth-sspi。简而言之，NodeSSPI通过本机Windows SSPI对传入的HTTP（S）请求进行身份验证，因此NodeSSPI仅在Windows上运行。

如果需要将其用于其他操作系统，则需要开发自己的节点模块或使用Apache。