内网环境下Vue.js能否不借助IIS获取Windows用户名？

纯Vue.js（纯前端侧）根本不可能独立实现获取Windows用户名的需求，这是浏览器安全机制的硬限制，和你用什么前端框架半毛钱关系都没有。

• 浏览器从设计上就把JS运行环境隔离在安全沙箱内，核心目的就是防止恶意网页窃取用户本地隐私数据，前端代码完全没有权限访问操作系统层面的用户身份、本地文件、硬件信息这类敏感内容，不存在任何公开的前端JS API可以直接读取当前Windows登录用户名，不管你用Vue、React还是原生JS都做不到。
• 你之前查到的IIS获取用户名方案，核心不是IIS有什么特殊能力，只是IIS内置了Windows集成认证（NTLM/Kerberos/SPNEGO）模块：当用户把站点加入内网信任列表后，浏览器会自动和服务器完成认证握手，把当前Windows登录的用户凭证传给服务器，由服务器端解析出用户名再返回给前端展示，整个取用户名的动作实际是在服务端完成的，不是前端实现的。

你当前用Java Spring作为后端框架，完全不需要依赖IIS，直接在后端实现Windows集成认证能力即可，Vue只负责调用接口拿到结果做展示，具体实现步骤如下：

• 给Spring服务引入Windows集成认证相关依赖，域环境优先选择SPNEGO/Kerberos协议（兼容性、性能都优于NTLM），配置好对应域的SPN服务账号。
• 和使用IIS的前置要求一致，引导内网用户把你的服务地址加入浏览器的本地Intranet信任站点，开启「自动使用当前用户名和密码登录」的选项。
• 配置生效后，用户访问站点时浏览器会自动完成认证握手，后端直接从请求上下文里就能拿到当前Windows用户名，核心获取代码非常简单：String windowsUsername = request.getRemoteUser();
• 后端提供一个简单的查询接口，把拿到的用户名返回给Vue前端，前端调用接口拿到数据后直接渲染到页面即可。

• 不要尝试用ActiveX控件实现前端侧获取用户名：这个方案仅支持早已停止维护的老版本IE，现在主流的Chrome、Edge、Firefox均默认禁用ActiveX能力，兼容性极差，完全不适合当前的使用场景。
• 如果你的使用场景不是Windows域管理的内网环境，只是普通工作组下的个人设备，那不管用IIS还是Spring自实现集成认证，都无法自动获取Windows用户名——这种场景下浏览器出于安全规则限制，不会主动把本地用户凭证传给非域信任的站点。

内容的提问来源于stack exchange，提问作者Louis Chopard