主页 / server / 问题 / 19914
Accepted
p.campbell
Asked: 2009-06-05 10:05:32 +0800 CST

谷歌浏览器：通过 Windows 身份验证

  • 772

IT 部门正在考虑允许将 Google Chrome 浏览器安装和自动部署到 100 多个桌面。要求之一是要传递域凭据。所需的行为与 Internet Explorer 相同。

浏览内网资源时出现问题。需要 Active Directory 身份验证的 Intranet 站点显示“需要身份验证”对话框。

对于每个站点，您必须输入您的域凭据。

问题：Google Chrome 目前或计划是否支持直通 Windows 身份验证？如果是这样，您如何配置此安全设置？

windows authentication google-chrome single-sign-on passthrough

6 个回答

  1. Best Answer

    自 2010 年 5 月起，这已包含在 Chrome 5.x 的稳定版本中。它的工作方式与 Internet Explorer 类似，因为如果服务器请求，“Intranet”URL（地址中没有点）将尝试单点登录。

    要为其他域启用直通，您需要使用额外的命令行参数运行 Chrome：

    chrome.exe --auth-server-whitelist="*example.com,*foobar.com,*baz"

    背景

    根据Chromium 的 Google 问题列表，此问题于 2008 年 9 月报告。NTLM 直通功能显然已提供给 Google Summer of Code 团队。听起来它会在2009 年夏季的 Google Summer of Code 上进行。

    这是个好消息，有望为 Chrome 在企业中的形象带来一些影响。内网如此流行，如果没有这个特性，采用浏览器是很困难的。

    • 18

  2. 您可以通过使用以下附加参数启动 Chrome 来配置 NTLM 白名单：

    chrome.exe --auth-server-whitelist="*example.com,*foobar.com,*baz"

    来源：
    https ://sites.google.com/a/chromium.org/dev/developers/design-documents/http-authentication

    • 7

  3. Chrome 现在具有直通 Windows 身份验证，可以在任何没有域的主机上运行。如果您在所有 Intranet 站点上使用域，则需要使用--auth-server-whitelist命令行选项。

    • 4

  4. Chrome 已更新（版本 5+）具有以下内容：
    在 Windows 中，它与“互联网选项”中的 Intranet 区域设置集成

    仅在Windows中，如果命令行开关不存在，则允许列表包含本地计算机或本地 Intranet 安全区域中的那些服务器（例如，当 URL 中的主机包含“.”字符时，它在本地 Intranet 安全区域），这是 IE 中存在的行为。

    如果挑战来自允许列表之外的服务器，用户将需要输入用户名和密码。

    对于其他操作系统，您可以使用命令行开关： 

    --auth-server-whitelist="*example.com,*foobar.com,*baz"

    来源：https ://sites.google.com/a/chromium.org/dev/developers/design-documents/http-authentication

    • 4

  5. 这不包含在 Google Chrome 中；但是，您可以尝试运行支持 NTLM 的本地代理服务。这需要安装在每个桌面上，并且需要将 Chrome 配置为使用代理。

    NTLM 授权代理服务器

    Cntlm 身份验证代理

    • 3

  6. 我不能告诉你它是否有计划，但在当前版本中没有。

    它基于开源浏览器 Chromium。如果你想要这样的功能，你可以花钱请人添加它。

    • 2

相关问题