Tedious: विंडोज प्रमाणीकरण के लिए उपयोगकर्ता नाम/पासवर्ड निर्दिष्ट करने की आवश्यकता है

मैंने इसकी कुछ जांच की। मैंने अब तक जो सीखा है वह यह है कि विंडोज इंटीग्रेटेड ऑथेंटिकेशन के लिए समर्थन एसएसपीआई का उपयोग करता है और नोडजेएस वर्तमान में एसएसपीआई का समर्थन नहीं करता है। एक नोड-एसएसपीआई एनपीएम पैकेज है लेकिन इसमें केवल सर्वर साइड के लिए समर्थन है। साथ ही यह केवल एक HTTP सर्वर के लिए काम करता है। यह जावास्क्रिप्ट बाध्यकारी के साथ एक मूल कार्यान्वयन है। क्लाइंट साइड एसएसपीआई कार्यान्वयन को जावास्क्रिप्ट बाइंडिंग के साथ मूल कोड भी होना चाहिए।

मेरा प्रस्ताव एक एपीआई के साथ एक नए एनपीएम पैकेज में क्लाइंट साइड एसएसपीआई समर्थन बनाना है जो टेडियस द्वारा खपत के लिए उपयुक्त है और टेडियस एसक्यूएल सर्वर विंडोज इंटीग्रेटेड ऑथ के लिए पैकेज पर निर्भरता लेता है।

किसी भी विचार की सराहना करेंगे। धन्यवाद।

हाँ, यह उचित लगता है। मुझे नहीं लगता कि बाइनरी मॉड्यूल थकाऊ का हिस्सा होना चाहिए, इसलिए इसे एक अलग npm मॉड्यूल के रूप में रखने के विचार पर।

ठंडा। पहले कट में संभवतः केवल विंडोज़ के लिए समर्थन होगा। क्या हम केवल विंडोज़ के साथ शुरू करने की सुविधा के साथ ठीक हैं?

विंडोज इंटीग्रेटेड ऑथेंटिकेशन को सपोर्ट करने के लिए विंडोज और लिनक्स में अलग-अलग एपीआई हैं। हमें दोनों प्लेटफार्मों के लिए एक पैकेज में समर्थन बनाने में सक्षम होना चाहिए। लेकिन सोच रहा था कि क्या विंडोज बनाम लिनक्स के लिए अलग-अलग पैकेजों पर निर्भरता की मिसाल है।

ठंडा। पहले कट में संभवतः केवल विंडोज़ के लिए समर्थन होगा। क्या हम केवल विंडोज़ के साथ शुरू करने की सुविधा के साथ ठीक हैं?

हाँ यह ठीक है। मुझे लगता है कि यह एक वैकल्पिक सुविधा होगी, इसलिए पहले केवल विंडोज़ का समर्थन करना ठीक है। मैं

मैं अपने मन में ClientSspi क्लास इंटरफ़ेस का उपयोग करके एक छोटा स्निपेट साझा कर रहा हूं। कृपया एपीआई के आकार पर कोई प्रतिक्रिया साझा करें।

ClientSspi = require('ClientSspi');

serverName = 'servername.example.com';

// Server name should be the only configuration. Windows SSPI APIs will get
// the tokens to be presented to the server to authenticate the logged in user.
clientSspi = new ClientSspi(serverName);

// authprotocol parameter can take three values.
// Negotiate, Kerberos, Ntlm
// Negotiate: With this option client will negotiate with the server
// on security protocol using SPNEGO.
//
// If nothing is specified, the first supported protocol will be used. The
// protocols will be attempted in the sequence listed above.
clientSspi.initialize(authprotocol, function(errorCode, errorString) {
  if (errorCode || errorString) {
    throw('SSPI intialization failed: ', errorCode, ': ', errorString);
  }

  var sspiServerResponse = new Uint8Array([]);
  var sspiDone = false;

  while (!sspiDone) {
    // This call gets the next set of bytes to send to the server as part of the
    // SSPI dance.
    clientSspi.getNextSspiBlob(sspiServerResponse, function (sspiClientResponse, isDone, errorCode, errorString) {
      if (errorCode || errorString) {
        throw('SSPI intialization failed: ', errorCode, ': ', errorString);
      }

      sspiDone = isDone;

      // This function will send the sspiClientResponse to the server and invokes the
      // callback when the response from the server becomes available.
      SendSspiBlobToSqlServerAndGetResponse(sspiClientResponse, function (serverResponse, errorString) {
        if (errorString) {
          throw(errorString);
        }

        sspiServerResponse = serverResponse;
      });
    });
  }
});

मेरे पास https://github.com/tvrprasad/sspi-client पर एपीआई का एक स्टब कार्यान्वयन है

@arthurschreiber कृपया मौका मिलने पर जल्दी से पास करें। मुझे कोई प्रतिक्रिया भेजें या भंडार के खिलाफ खुले मुद्दे। एक बार जब मैं कार्यान्वयन भर देता हूं, तो मैं इसे टेडियस में विंडोज इंटीग्रेटेड ऑथेंटिकेशन को लागू करने के लिए उपयोग करने की योजना बना रहा हूं।

मैंने sspi-client को थकाऊ में एकीकृत करने के लिए एक साथ कुछ फेंका और देखा कि क्या यह काम करता है और यह करता है! मैं पासवर्ड निर्दिष्ट किए बिना ntlm, kerberos का उपयोग करके कनेक्ट करने और सुरक्षा पैकेज पर बातचीत करने में सक्षम था!

@arthurschreiber आप यहां हैक पा सकते हैं। यह किसी भी तरह से पीआर के लिए तैयार नहीं है, लेकिन अगर आप उच्च स्तर पर मुद्दों को देखते हैं तो मुझे बताएं।
https://github.com/tvrprasad/tedious/tree/windows-integrated-auth-draft

प्लग करने योग्य होने तक Windows एकीकृत प्रमाणीकरण को ट्रैक करने के लिए इस समस्या को फिर से खोलना, https://github.com/tediousjs/tedious/commit/f5a2260f में अधिक विवरण

@ वी-सुहामे इसमें नवीनतम क्या है? क्या आप सिर्फ #624 पर इंतज़ार कर रहे हैं?

क्या ऐसा कुछ है जो मैं इसे आगे बढ़ने में मदद करने के लिए कर सकता हूं?

@kevinkuszyk नवीनतम अपडेट प्राप्त करने के लिए @arthurschreiber में लूपिंग में मदद करने के प्रस्ताव के लिए धन्यवाद।

क्या लिनक्स सर्वर पर विंडोज़ एकीकृत प्रमाणीकरण अब उपलब्ध है?

@ sxpati2 विंडोज इंटीग्रेटेड ऑथेंटिकेशन, जैसा कि नाम से पता चलता है कि यह विंडोज ओएस के लिए है। Linux के लिए यह Kerberos एकीकृत प्रमाणन होगा। Tedious वर्तमान में Windows या Kerberos एकीकृत प्रमाणीकरण का समर्थन नहीं करता है, यह हमारी भविष्य की योजना में है।

मैं बस इस पर जांच करना चाहता हूं। ऐसा लगता है कि एक प्रमुख रिफैक्टर रहा है। क्या कोई तरीका है कि मैं msnodesqlv8 को थकाऊ में लूप कर सकता हूं? मैंने सोचा था कि msnodesqlv8 सिर्फ सीक्वेल में उतरेगा, लेकिन ऐसा नहीं हुआ।

@arthurschreiber ऐसा लगता है कि पीआर # 497 विंडोज इंटीग्रेटेड ऑथेंटिकेशन को मर्ज कर दिया गया था जो यूजरनेम/पासवर्ड की आवश्यकता के बिना विंडो ऑथेंटिकेशन की अनुमति देता है, लेकिन मुझे लगता है कि अब नवीनतम थकाऊ संस्करण में नहीं है। बस सोच रहा था कि उस सुविधा का क्या हुआ?

क्या तब से स्थिति बदल गई है? या वह सुविधा अस्थायी रूप से रिफ्लेक्टर में खो गई है?

क्या तब से स्थिति बदल गई है? या वह सुविधा अस्थायी रूप से रिफ्लेक्टर में खो गई है?

मुझे भी जानना अच्छा लगेगा!

नमस्ते, इस विशेषता के साथ क्या शब्द है? धन्यवाद!