Novell 集成身份验证 - 在网站上获取本地计算机用户名

Question

首先，我知道如何在 IIS7 中集成 Windows 身份验证。 这对于查看登录计算机的 Active Directory 用户非常有效。

但是，需要获取 Novell 验证用户的用户名。 除了用户名之外，我不需要密码或其他任何内容。

其他限制：

• 不能在用户计算机上安装任何东西
• 可以在 Web 服务器上安装东西
• 可以在 Web 服务器和 Novell 服务器之间建立信任
• 它会位于具有匿名访问权限的公共网站上，我可以调整有一个需要身份验证和的部分从而从那里吸引用户。
• 该网站采用 C# .Net 2.0
• 如果该方法还可以提供密码，我可以使用它来完全验证 Novell 的用户。 该部分（与 Novell Server LDAP 对话）已经完成。
• 必须与 IE6 和 IE7 兼容

（更新） 在 Novell 网站上有关单点登录的唯一信息显示了如何在 Novell 上登录某人并在结论中说明：

一种保存的方法（还有其他方法） 我们在全球范围内的资历 变量，因此用户不必 对每一个都进行身份验证 表单（单点登录）。

（更新） 同样来自 Novell，他们说有一个 SSO 解决方案。 但是，内容可以追溯到 2000 年，另一内容需要安装插件在 Novell 服务器上，每个用户支付 49 美元。 所以它不是一个有效的解决方案。

Answer 1

您说您无法在用户的计算机上安装任何内容，但您可能会发现已经有一个可以使用的 ActiveX 控件，该控件可能已作为 PC 上的 Novell 客户端的一部分涉及。

我过去曾这样做过，使用 ActiveX 控件来识别登录的用户，将其传递到 Web 服务器，然后使用 LDAP 加载完整的用户记录：

我过去使用过名为 NWDir1 的记录，使用以下命令语法（使用 ColdFusion 作为服务器端语言，但我相信您可以翻译）：

   <cfoutput>
    <object classid="CLSID:4F021AE3-9E98-11D0-A808-00C04FDCD94A"id="NWDir1" width=32 height=32></object>
    <script language="VBScript">
    Dim vbuser
    Sub Window_OnLoad()
     On Error Resume next
     vbuser = NWDir1.LoginName
     vbuser = StrReverse(vbuser)
     initInd = InStr(vbuser, Chr(92))
     if initInd <> 0 Then
      vbuser = Left(vbuser, initInd-1) 
      vbuser = StrReverse(vbuser)
     End if
     // REDIRECTION
     document.location.href = "index.cfm?userid=" + vbuser
     Exit sub
    End Sub 
    </script>
    <cfabort> 
   </cfoutput>

这使用 vbscript 来控制 activex 客户端，该客户端提供 Novell 登录用户。 然后，该值 (vbuser) 被传递回可以对其进行处理的 index.cfm。

这种技术显然容易受到 url 黑客攻击，但我不知道在我们使用这种技术的 4 年多的时间里发生过这种情况。

我确信我最初在 Novell 站点上找到了这个 - 尝试在该站点上搜索 NWDir1 或 classid。

我希望这有帮助