使用express-ntlm的NTLM直通技术时，如何禁用登录弹窗并获取工作站信息

首先，问题的核心在于express-ntlm默认会在未检测到NTLM认证头时，返回401 Unauthorized并设置WWW-Authenticate: NTLM响应头——这正是触发浏览器登录弹窗的原因。要解决这个问题，我们可以利用该包提供的unauthorizedCallback配置项，自定义未认证时的处理逻辑，跳过强制返回401的步骤，同时保留对已发送NTLM认证请求的解析能力。

修改后的代码示例 #

var express = require('express'), ntlm = require('express-ntlm');
var app = express();

app.use(ntlm({
  // 自定义未认证时的回调，不返回401和认证头，直接继续请求流程
  unauthorizedCallback: function(req, res, next) {
    next();
  }
}));

app.all('*', function(request, response) {
  // 只有当客户端主动发送NTLM认证信息时，request.ntlm才会包含Workstation字段
  const workstation = request.ntlm?.Workstation || '未获取到工作站信息';
  console.log('工作站信息:', workstation);
  response.send(`工作站信息：${workstation}`);
});

app.listen(3000);

原理说明 #

1. 跳过强制认证触发：默认情况下，express-ntlm会在没有检测到NTLM认证头时自动返回401状态码和WWW-Authenticate: NTLM头，浏览器识别到这个头就会弹出登录弹窗。通过unauthorizedCallback，我们让请求直接进入后续路由处理，不触发这个强制认证流程。
2. 保留NTLM解析能力：如果客户端（比如域环境下的IE/Edge浏览器，或已配置自动NTLM认证的Chrome）主动发送了NTLM认证请求头，express-ntlm依然会正常解析这些信息，并将Workstation等数据挂载到request.ntlm对象上。

注意事项 #

• 只有当客户端主动发送NTLM认证数据时，你才能获取到工作站信息。如果客户端不支持或未配置自动发送NTLM认证，request.ntlm会是undefined，需要做兜底处理。
• 若你需要在非域环境下也获取工作站信息，可能需要引导用户手动触发NTLM认证，但这无法避免弹窗——不过你的需求是禁用弹窗，所以这种场景下只能接受无法获取信息的情况。

内容的提问来源于stack exchange，提问作者howard roark