O chrome em execução no Windows envia detalhes de autenticação para login automático?

Question

Eu tenho um aplicativo / site da Web que usa o AD como um armazenamento de autenticação. Agora, os usuários podem usar as mesmas credenciais para fazer login nos aplicativos do nosso site, como fazem para fazer o login no Windows.

No entanto, seria legal se o Google Chrome conseguisse de alguma forma obter esses detalhes e enviá-los ao servidor automaticamente, por meio de uma extensão ou algo assim ???

Dessa forma, se alguém visitar o site enquanto estiver conectado à máquina Windows em nossa rede, ele não precisará redigitar a senha, mas, se acessado externamente, ainda precisará fazer login no site.

O que precisa acontecer para tornar isso uma realidade? O Chrome é o nosso navegador de escolha.

    

Answer 1

Nada deve ser necessário, já que o Chrome oferece suporte nativamente, assim como o IE e até mesmo o Firefox (embora seja necessário um pouco de persuasão).

Se não estiver acontecendo, posso pensar em várias possibilidades:

• Você tem um firewall bloqueando o handshake de autenticação
• O AD no servidor da Web não está no mesmo domínio que o domínio de login do Windows - portanto, as credenciais que estão sendo passadas não são, de fato, válidas. Isso não é um show-stopper, já que o armazenamento da Credencial do Windows pode manter as credenciais apropriadas, se solicitado pelo usuário. Como alternativa, você pode criar uma confiança unidirecional para que o AD usado pelo servidor da Web confie na autenticação fornecida pelo AD de login do Windows.
• Embora usando o AD, o servidor da Web não está, de fato, usando credenciais do Windows para autenticar, mas algum outro mecanismo, como o OAuth ou até mesmo um login baseado em formulários, usando um armazenamento de dados separado.

Onde está o servidor web em relação ao domínio do Windows e ao usuário? Eles estão todos na mesma rede interna ou o servidor da Web está fora da sua rede corporativa?