如何在Meteor应用中通过JS/Ajax/JSON获取当前Active Directory用户名

我已经加入某组织的Active Directory（LDAP）并完成登录，接下来想通过Meteor连接MongoDB等服务，需要从Active Directory中获取当前已登录的本人用户名，想知道如何在Meteor.js（或Node.js等环境）中通过JavaScript、Ajax或JSON调用实现这个需求？

你提到的Razor风格代码是否可行？ #

你贴的这段代码是ASP.NET Razor框架的写法，在Meteor/纯Node.js环境里直接用不了哦。因为HttpContext.Current.User.Identity.Name是.NET平台的服务器上下文对象，Node.js栈里没有这个环境，所以没法直接复用这个逻辑。

可行的实现方案 #

结合Meteor和Node.js的生态，给你几个实用的方案：

方案1：Meteor集成Passport.js对接AD认证 #

Meteor新版本虽然侧重OAuth，但依然可以通过Passport.js来处理Windows AD的NTLM/Kerberos集成认证，这也是最贴合Meteor生态的方案：

1. 安装适配AD的Passport策略包，比如passport-windowsauth
2. 在Meteor服务端配置Passport，开启Windows集成认证，让服务器自动和AD交互获取当前登录用户信息
3. 认证通过后，就能在Meteor的服务端上下文或用户集合中拿到用户名

服务端示例代码

import { Meteor } from 'meteor/meteor';
import passport from 'passport';
import WindowsStrategy from 'passport-windowsauth';
import { WebApp } from 'meteor/webapp';

// 配置Passport的Windows AD策略
passport.use(new WindowsStrategy({
  integrated: true, // 启用Windows集成认证
  passReqToCallback: true
}, function(req, profile, done) {
  // 提取AD用户名（sAMAccountName是AD里的标准用户名字段）
  const username = profile._json.sAMAccountName;
  // 将AD用户信息同步到Meteor的用户集合
  Meteor.users.upsert({ username }, { $set: { profile } });
  done(null, username);
}));

// 将Passport认证加入Meteor的Web中间件
WebApp.connectHandlers.use(passport.initialize());
WebApp.connectHandlers.use(passport.authenticate('windows'));

// 定义Meteor方法供客户端获取当前用户名
Meteor.methods({
  'getCurrentADUser'() {
    // 从请求上下文或认证结果中获取用户名
    return this.connection.httpHeaders['x-forwarded-user'] || this.userId;
  }
});

客户端调用示例

Meteor.call('getCurrentADUser', (err, username) => {
  if (!err) {
    console.log('当前AD用户名:', username);
    // 用这个用户名去对接MongoDB等服务
  }
});

方案2：通过IIS托管的Web服务中转 #

如果你的Meteor应用部署在IIS环境下，可以借助IIS的Windows身份验证能力，先搭一个简单的ASP.NET接口返回用户名，再用Meteor客户端通过Ajax请求获取：

1. 在IIS上搭建一个ASP.NET Web API/ASHX处理程序，返回User.Identity.Name
2. 确保IIS站点启用Windows身份验证、禁用匿名访问
3. Meteor客户端通过HTTP.call或fetch请求这个接口

ASP.NET接口示例（C#）

public class UserController : ApiController
{
    [HttpGet]
    public string GetCurrentUser()
    {
        return User.Identity.Name;
    }
}

Meteor客户端请求示例

import { HTTP } from 'meteor/http';

HTTP.get('http://你的IIS服务器地址/api/user/getcurrentuser', (err, res) => {
  if (!err) {
    const username = res.data;
    console.log('当前AD用户名:', username);
    // 后续业务逻辑
  }
});

注意要确保接口和Meteor应用同域，或者配置CORS允许跨域请求。

方案3：Node.js原生模块直接查询AD #

如果需要更细粒度的AD操作，可以用activedirectory这类Node.js模块直接对接LDAP查询用户信息，但前提是要拿到当前用户的凭证（比如Kerberos票据），相对前两种方案更复杂：

// Meteor服务端代码
const ActiveDirectory = require('activedirectory');

const adConfig = {
  url: 'ldap://你的AD服务器地址:389',
  baseDN: 'dc=你的域名,dc=com'
};

const ad = new ActiveDirectory(adConfig);

// 假设已拿到当前用户的SID，查询用户信息
ad.findUser('当前用户SID', (err, user) => {
  if (!err) {
    const username = user.sAMAccountName;
    console.log('当前AD用户名:', username);
  }
});

内容的提问来源于stack exchange，提问作者SRI_Techno