如何通过Windows创建Cookie获取用户名实现内网网站免登录？

首先明确：你提出的「批处理获取Windows用户名写入Cookie供网站读取」的方案在file://协议场景下不可行，核心原因有两点：

1. 现代浏览器对file://协议的Cookie有严格限制，默认禁止该协议下的页面存储或读取Cookie；
2. 批处理作为本地系统进程，无法直接操作浏览器的Cookie存储（浏览器Cookie处于沙箱环境，外部进程无权限修改）。

下面分两种场景给出可行的替代方案：

一、必须使用file://协议的临时方案 #

1. 批处理生成带用户名参数的浏览器快捷方式 #

通过批处理获取用户名后，生成指向本地网页的快捷方式，将用户名作为URL参数传递，网页端通过JS读取参数：

@echo off
set "USER_NAME=%USERNAME%"
set "HTML_PATH=C:\你的网站路径\index.html"
set "SHORTCUT_PATH=%USERPROFILE%\Desktop\内网网站.lnk"

:: 生成VBS脚本创建快捷方式
echo Set oWS = WScript.CreateObject("WScript.Shell") > CreateShortcut.vbs
echo sLinkFile = "%SHORTCUT_PATH%" >> CreateShortcut.vbs
echo Set oLink = oWS.CreateShortcut(sLinkFile) >> CreateShortcut.vbs
echo oLink.TargetPath = "chrome.exe" >> CreateShortcut.vbs
echo oLink.Arguments = "--allow-file-access-from-files file:///%HTML_PATH%?username=%USER_NAME%" >> CreateShortcut.vbs
echo oLink.Save >> CreateShortcut.vbs

:: 执行并清理脚本
cscript CreateShortcut.vbs
del CreateShortcut.vbs

网页端JS读取参数：

const urlParams = new URLSearchParams(window.location.search);
const username = urlParams.get('username');
if (username) {
    // 这里执行自动登录逻辑
    console.log('当前用户:', username);
}

注意：需给浏览器添加--allow-file-access-from-files参数，否则file://协议页面可能无法正常执行JS或读取参数。

2. 批处理生成含用户名的静态HTML文件 #

通过批处理替换网页模板中的占位符，直接生成带用户名的HTML文件：

@echo off
set "USER_NAME=%USERNAME%"
set "TEMPLATE_HTML=C:\你的网站路径\index_template.html"
set "TARGET_HTML=C:\你的网站路径\index.html"

:: PowerShell替换占位符
powershell -Command "(Get-Content '%TEMPLATE_HTML%') -replace '{{USERNAME}}', '%USER_NAME%' | Set-Content '%TARGET_HTML%'"

网页模板（index_template.html）中预留占位符：

<script>
const username = '{{USERNAME}}';
// 自动登录逻辑
console.log('当前用户:', username);
</script>

用户每次打开网站前，先执行该批处理生成最新的HTML文件，再打开页面即可。

二、部署到内网服务器后的最优方案 #

如果可以部署到内网服务器，**Windows集成身份验证（NTLM/Kerberos）**是企业内网自动获取用户身份的标准方案，无需批处理或Cookie操作：

1. 服务器配置（以IIS为例） #

• 打开IIS管理器，找到目标网站，启用Windows身份验证，禁用匿名身份验证；
• 确保服务器与客户端处于同一域或信任域环境。

2. 后端获取用户名示例 #

• ASP.NET：

// 获取完整用户名（格式：域名\用户名），可拆分提取纯用户名
string fullUsername = User.Identity.Name;
string username = fullUsername.Split('\\')[1];

• Node.js（使用express-windowsauth中间件）：

const express = require('express');
const windowsAuth = require('express-windowsauth');
const app = express();

app.use(windowsAuth());

app.get('/get-username', (req, res) => {
    res.json({ username: req.user.username });
});

app.listen(3000);

前端可通过AJAX请求后端接口获取用户名，实现无感知自动登录。

内容的提问来源于stack exchange，提问作者Dany