能否通过NodeJS与LDAP服务远程获取客户端Windows Active Directory登录用户

你设想的「客户端A发起普通HTTP请求到服务端A，服务端A直接查询LDAP获取客户端登录用户」的方案不可行。
LDAP服务存储的是AD域的用户、设备、权限等静态配置数据，不会实时记录每台客户端当前登录的域账号与对应IP的映射关系，因此你无法仅凭客户端的IP信息，直接从LDAP服务查询到客户端当前的登录用户。

你可以通过*集成Windows身份验证（IWA，包含NTLM/Kerberos协议）*实现需求，整体流程如下：

• 配置服务端A的NodeJS服务启用Windows身份验证，可使用passport-windowsauth等成熟Node库快速实现，无需手动处理底层认证协议逻辑。
• 同域网络环境下的客户端A使用Chrome访问服务端A时，浏览器会自动携带当前登录的Windows域用户身份票据发起认证请求，无需用户手动输入账号密码。
• 服务端A拿到浏览器提交的身份票据后，会和AD域控（即你提到的服务端B）完成身份校验，校验通过后可直接获取客户端当前登录的域用户名、所属用户组等基础信息；如果需要更详细的用户属性，你可以用已打通的LDAP连接，通过拿到的用户名查询对应的用户详情即可。

Chrome默认在Intranet站点下会自动启用Windows身份验证，如果出现账号输入弹窗，可按如下规则调整配置：

• 打开Chrome设置，搜索「安全」，依次进入「站点设置」-「其他权限」-「允许 Windows 身份验证」
• 将服务端A的访问域名添加到信任站点列表，即可实现自动静默认证。

内容的提问来源于stack exchange，提问作者tester778899