Возможно ли по ip или hostname получить username клиента?

Question

[nurzhannogerbek]

Здравствуйте, товарищи! Помогите пожалуйста разобраться.

В Node.js приложении получаю уникальный ip адрес клиента, который делает запрос на определенный URL адрес. Далее по этому ip адресу получаю уникальный hostname этого клиента. Возможно ли в теории как-то получить username клиента? Возможно как-то из Active Directory можно вытаскивать эту информацию?

router.get('/', function(request, response) {
    // Client IP.
    let ip = request.headers['x-forwarded-for'] || request.connection.remoteAddress;
    ip = ip.replace('::ffff:', '');
    console.log(ip);

    dns.lookupService(ip, 22).then((result) => {
        const hostname = result.hostname;
        console.log(hostname);
    });
});

Comments

[Антон Спирин]

А в чем проблема для идентификации использовать токены, сессии, куки?

[nurzhannogerbek]

Антон Спирин, то, что вы предлогаете подходит для традиционной авторизации, когда пользователь вбивает login и password, далее создается токен, который сохраняется на стороне клиента. Вообщем для чего я все это делаю. Стоит задача создать сквозную авторизацию. Некий сотрудник компании заходит на корпоративный сайт своей компании и система сразу распознает его. Я предполагал, что можно будет как-то вытащить его username из Active Directory по ip адресу.

Answer 1

[Дмитрий]

то что вы хотите называется single sign on (sso)

Answer 2

[Mysterion]

Такая информация через HTTP-запросы не посылается.
Более того, hostname вообще не уникальный параметр.

Comments

[nurzhannogerbek]

Понятно. По HTTP-запросу username не получить. Вообщем для чего я все это делаю. Стоит задача создать сквозную авторизацию. Некий сотрудник компании заходит на корпоративный сайт своей компании и система сразу распознает его. Я предполагал, что можно будет как-то вытащить его username из Active Directory по ip адресу.

[Mysterion]

NogerbekNurzhan, либо по кукам либо с помощью сертификата.

[nurzhannogerbek]

Mysterion, можете пожалуйста более детально раскрыть мысль в вашем последнем комментарии? Какие сертификаты, какие куки?

[Robur]

NogerbekNurzhan, Вам же уже написали как это называется - single-sign-on. Методов куча, библиотек, статей, примеров тоже. AD тоже можно прикрутить (ищите LDAP).
Забейте в гугл и вперед читать.