bonjour !  
je fais un site intranet sur un serveur et des utilisateurs se connectent sur leur machine pour venir consulter le site du serveur. Afin d'eviter de demander une identification sur la page d'accueil du site je voudrai récuperer le login windows de l'utilisateur connecté (afin de le comparer à la base de donnée qui contiendra le login de tous les utilisateurs)(et cela en java script!)...
 
 
je cherche donc à récupérer la variable système %USERNAME% (comme dans DOS : set USERNAME) mais en Jscript..
 
j'espere que qqun qura une solution...  
 
Merci

évite les couleurs stp.
 
non c'est impossible pour des raisons de sécurité

Ce serait une faille de sécu énorme puisque cela te permettrait, à partir de l'extérieur, de faire une cartoigraphie complète du réseau d'une entreprise.
 
j'espère que ce n'est pas possible

Si si, c'est possible, mais on est obligé de récupérer le mot de passe de la session avec. Comme ça c'est plus pratique en plus !

 
c'est vrai?? alors comment faire stp  ??!!!
 
en tout cas je pense que c'est faisable en javascript car ca l'est en VBScript (cf site de microsoft) donc ya pas de raison..
o pire on peu lancer une commande DOS depuis le jscript mais je voudrai faire qu'en jscript donc une solution? :-S
 
merciii

il te fait marcher c'est impossible

j'pensais pas que t'y croirais. ce serait une petite faille  de sécurité !

ba si on peu en VB pourquoi on pourrait pas en JS?

juste le nom de login.. pas le password bien sur!

 
Parce que le VB n'est pas un langage web fonctionnant sur le poste client.
==> on ne peut pas exécuter du VB sur ton poste, quand tu vas consulter un site web. A moins d'une acceptation explicite de ta part. En Javascript, si.

oki oki..
bon alors je suis en train de chercher pour executer et recuperer une variable DOS sous jscript.. ca se fait ou on ne peut pas non plus? :-S

encore raté.

 
Mais réfléchis : dit toi qu'en Javascript, tu ne peux rien récupérer parmi ce qui est privé. Bref, tout ce qui n'est pas interne au navigateur en gros !

 
Je pense qu'une CGI ferait l'affaire...

CGI ? :-s kesako?

CGI c'est coté serveur. Donc pas possible !

Oui c'est vrai, désolé j'ai pas tilté... Aucune excuse pour moi.

donc on ne peut pas recupérer de variable systeme en jscript?
pourtant on peut bien recupérer l'IP, l'os, et plein d'autres choses.. Le password je comprend bien mais le login..

mdr ce topic est un perle. je l'inscirs pour le best of

j'ai quelle solution alors pour afficher le login windows de la personne et le comparer avec celui dans ma base de donnée serveur?...

sltm
 
je ne voudrais pas dire de conneries...
j'ai vu sur des sites de stats que les sites pouvaient repérer mon nom de machine, cela peut peut-être t'aider ? en même temps, cela identifie plus la machine elle même que l'utilisateur, ce n'est pas vraiment ce que tu voulais ...
P.S.: l'IP d'un visiteur est récupérable  côté serveur, non ?
 
bon courage

 
L'ip, le nom de l'OS, sont des données existantes pour tous les systemès d'exploitation, mais apres le login...

avec IE, tu peux récupérer le contenu du presse-papier (voir le topic dédié de Mara's Dad )

 
en gros, il faut trouver la faille qui te permet de récupérer le login ???
Hackers 3.2.1.partez
 
sinon, tu dis à tes utilisateurs de mettre leur login dans le presse papier... c'est pas comme s'ils le resaisissaient dans un formulaire de ton site  

Cela confirme vraiment que IE est veritablement un navigateur pas sur. Et que niveau protection de la vie privée, il y a mieux, sans parler du respect des standards.

 
pour répondre à ta requete, un serveur a besoin de ton IP, sinon, tu n'auras jamais la réponse. C'est comme si je te demande de m'envoyer un chèque de 9 000 000 000 000,37 euros sans te donner mon adresse;
 
Les autres choses, ce sont des paramètres non personnels. Un login et mdp de domaine, c'est personnel. ce n'est donc pas récupérable. Si tel était le cas, tu écris une jolie page web avec des infos intéressantes pour une entreprise et tu leur envoie un mail pour les inviter à se connecter à ta page. Dès lors tu auras tous les login/pass. Avec un peu de chance, un admin viendra et alors tu pourras avoir tous les droits sur le réseau de la boite en question. Il faut donc que tu conçoive que c'est impossible. Si tel n'est pa le cas, c'est une faille de sécu importante. Si tu veux y arriver par d'autres moyens, c'est du hacking.
 
Tes utilisateurs devront se connecter 2 fois : 1 au domaine, une autre à ton appli. Point et c'est tout.

Netware permet de se logguer automatiquement dans l'intranet après s'être authentifié sur le réseau Novell de l'entreprise.

Pourquoi ne pas utiliser simplement un cookie ? Apres il faut creer le cookie a chaque fois que ton utilisateur se loguera sur son poste. La ce n'est plus du developpement web mais ca ne devrait pas etre tres dur...

oui merci du conseil mais je ne sais pas si les cookies sont authorisés sur tous les postes c pr ca..

drapal

 
je suis intéréssé par ca .... comment tu fais ?

Hmm c'es faisable avec un activx non ? C'est côté client par contre faut l'installer en tant qu'admin du poste.
 
Disons que l'activx peut lire la base de registre et récupéré les variables de la clé WINLOGON non ?