3

É possível obter o login do usuário do computador a partir do PHP? O sistema que estou desenvolvendo é para uma intranet, então para que o usuário se logue, bastaria comparar o usuário que está logado com os usuários do banco de dados, caso não, ele não poderia logar. Alguma forma de fazer isso?

Estou utilizando o PHP num servidor web Apache e as maquinas da minha Intranet estão ligadas e um domínio.

9
  • Numa pesquisa rápida, aparentemente com PHP não, mas sim com JavaScript
    – brasofilo
    Commented 23/05/2014 às 4:03
  • Não encontrei nada concreto.
    – João Neto
    Commented 23/05/2014 às 4:33
  • Acredito que seja uma vulnerabilidade deixar um script descobrir o username do usuario... Terá que seguir por outro caminho... Chutando talvez um applet ou extension do browser...
    – Wakim
    Commented 23/05/2014 às 11:08
  • Enconrei esse outro stack no SO inglês com um snippet que usa um objeto ActiveX, mas não sei se o resultado é o que deveria ser. Além de rodar só no IEca, aqui mostrou apenas function ActiveXObject() { [native code] } Commented 23/05/2014 às 11:11
  • É, eu achei esse que usa o ActiveX, e realmente só roda no IE :/
    – João Neto
    Commented 23/05/2014 às 11:40

4 Respostas 4

6

Acredito que o que você queira chama-se Single Sign-On (SSO), isto é, a habilidade do usuário realizar a autenticação uma única vez e, a partir daí, todos os sistemas compartilharem a informação de login.

Na web, o compartilhamento de autenticação é comum através do padrão aberto OpenID. É o caso do "Login com Google" ou "Login com Facebook" ou "Login com Twitter" que muitos sites disponibilizam.

Em intranets, é muito comum os sistemas realizarem o SSO utilizando o protocolo LDAP num serviço Active Directory (Windows).

Entretanto, nem sempre o SSO provê um login transparente ao usuário, isto é, muitas implementações exigem que o usuário redigite as suas credenciais a cada autenticação.

Fiz uma pesquisa por "php sso active directory transparent login" e cheguei até este post do SO, através do qual cheguei até esta página sobre uma extensão do Apache chamada mod_auth_kerb.

Não sou especialista em redes nem em Windows Server, mas já aviso que implementar toda a infraestrutura necessário pode ser um processo bem trabalhoso e complicado.

Claro, você pode fazer alguma outra gambiarra que pegue simplesmente o nome de usuário de algum lugar, mas aí a segurança vai por água abaixo.

2
  • Não preciso me preocupar tanto com segurança porque o sistema vai ser usado por alguns poucos usuários leigos. O problema é que o orgão onde trabalho, os administradores da rede não liberam a conexão com o LDAP. Pedi o acesso e eles não liberam.
    – João Neto
    Commented 23/05/2014 às 13:21
  • 1
    @JoãoNeto Nesse caso, se cada usuário tiver uma máquina fixa, você pode fazer a autenticação pelo IP. Ou ainda pode colocar um programa em background na máquina do usuário que responde ao servidor o nome do usuário, aí você faz uma requisição do servidor ao cliente para consultar o usuário pelo IP. Se não há preocupação com segurança, a criatividade é o limite.
    – utluiz
    Commented 23/05/2014 às 14:13
3

Utilizando o Apache 2.4 é possível utilizar o módulo mod_authn_ntlm. Supondo que o controlador de domínio está configurado para receber requisições ntlm, execute os seguintes passos:

1 - Extraia o arquivo mod_authn_ntlm.so na pasta de módulos do seu Apache

2 - No seu httpd.conf insira a seguinte linha para carregar o módulo:

 LoadModule auth_ntlm_module modules/mod_authn_ntlm.so

3 - Esse módulo tem como dependência o ldap_module. Como ele já vem incluído no Apache, basta descomentar a seguinte linha no httpd.conf

 LoadModule ldap_module modules/mod_ldap.so

4 - Por fim, na configuração do seu site, insira a seguinte configuração apontando no diretório dos seus scripts:

 <Location /path/para/seu/htdocs >
    AllowOverride None
    AuthName "Private location"
    AuthType SSPI
    NTLMAuth On
    NTLMAuthoritative On
    require valid-user
    #require sspi-user EMEA\group_name
 </Location>

4 - No seu script PHP, utilize a variável $_SERVER['REMOTE_USER'], ela conterá o login no formato dominio\usurario

2
  • O passo 4 é dentro do httpd.conf ainda? Em que lugar que vai?
    – João Neto
    Commented 23/05/2014 às 17:28
  • Pode ser no httpd.conf
    – gmsantos
    Commented 23/05/2014 às 20:08
2

Provavelmente não, pois o PHP é uma linguagem de servidor.

Uma alternativa, porém limitada ao Internet Explorer, é usar JavaScript para obter essa informação com Activex.

<!doctype html>
<html>
<head>
    <title>Windows Username</title>
</head>
<body>
<script type="text/javascript">
    var WinNetwork = new ActiveXObject("WScript.Network");
    alert(WinNetwork.UserName); 
</script>
</body>
</html>

Fonte do Código

2
  • 2
    Acho que ele não quer o usuário do servidor... Ele quer o nome do usuário final do sistema.
    – Wakim
    Commented 23/05/2014 às 12:10
  • Eu achei uma solução assim. Mas o problema é que não posso exigir que os funcionários usem apenas o IE. Mas obrigado pela disposição.
    – João Neto
    Commented 23/05/2014 às 13:16
0

para pegar o usuraio logado em um computador com PHP pode utilizar a seguinte função

<?php
    exec('wmic COMPUTERSYSTEM Get UserName', $user);

    print_r($user[1]);
?>

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .