如何在Java中获取当前Windows登录用户？Java Web获取客户端Windows账号问题

你当前获取到服务器管理员账号，是因为使用了直接读取服务端运行环境用户的API（比如System.getProperty("user.name")），这类API只会返回服务端JVM所属操作系统的当前用户，和客户端完全无关。

要获取客户端Windows登录ID，需要走Windows集成认证流程（NTLM/Kerberos协议），无需用户手动输入账号密码，前提是客户端和服务端在同一个可信的Windows域（Active Directory）环境下，具体实现可参考以下两种方案：

方案一：基于Spring Security实现（推荐，适配Spring体系Java Web项目） #

• 第一步：在项目pom.xml中引入Spring Security Kerberos依赖

<dependency>
    <groupId>org.springframework.security.kerberos</groupId>
    <artifactId>spring-security-kerberos-web</artifactId>
    <version>1.0.1.RELEASE</version>
</dependency>

• 第二步：向域管理员申请服务主体名称（SPN），绑定到站点部署的服务器账号上，同步配置Kerberos认证参数
• 第三步：添加Web安全配置类，启用Spnego认证，认证成功后可直接从Authentication对象中获取客户端Windows登录ID，示例代码：

@GetMapping("/getCurrentWinUser")
public String getCurrentWindowsUser(Authentication authentication) {
    // 返回值格式一般为 域名\用户名 或者 用户名@域名，即为客户端的Windows登录账号
    return authentication.getName();
}

方案二：基于Tomcat内置SPNEGO认证实现（适配非Spring体系项目） #

如果没有使用Spring框架，可直接配置Tomcat的SPNEGO Realm实现：

• 第一步：在Tomcat的conf/server.xml中配置SPNEGO Realm，填入域控制器地址、keytab文件路径等参数
• 第二步：在项目的web.xml中配置安全约束，启用身份认证
• 第三步：业务代码中通过request.getRemoteUser()方法直接获取客户端Windows登录ID

• 客户端需要把站点地址加入IE/Edge的本地Intranet安全区域，才会自动发送Windows凭据到服务端，不会弹出登录弹窗
• 如果客户端和服务端不在同一个可信域下，无法通过该方案自动获取凭据，只能引导用户手动输入账号登录

内容的提问来源于stack exchange，提问作者hussen