[PHP]windows login naam achterhalen

[Verwijderd]

Ik ben bezig met een active desktop die een aantal persoonlijke links laat zien.
Deze links zijn dus verschillend per persoon wat inlogd in windows.
Nu is mijn vraag: Kan ik met php achterhalen wie er in gelogd is zodat ik zijn of haar persoonlijke links kan laten zien?

Alvast bedankt!

[Tux]

Als het niet wordt meegestuurd in de headers van de request denk ik niet dat het gaat lukken. Misschien met VBScript ofzo?

[Verwijderd]

in ieder geval bestaat de globale variabele naar je home dir, als je daar nou ook je prefs opslaat, dan ben je snel klaar

[Verwijderd]

bij welke commando's moet ik dan kijken op php.net?

[Tux]

Als die webserver draait op de pc waarop die active desktop draait. Dan kan je met een scriptje de %USERNAME% uit MS-DOS halen.

$woei = `echo %USERNAME%`;

o.i.d., ik werk nooit met MS-DOS dingen in PHP

[pistole]

je kan het in de request variabelen terugvinden mits je site is toegevoegd aan de "trusted sites" van IE.
Ik ken helaas alleen het equivalent van ASP: request.servervariables("USERNAME") (ofzo)

edit:
ff opgezocht:

$HTTP_SERVER_VARS['LOGON_USER']

[ Voor 19% gewijzigd door pistole op 01-04-2003 16:47 ]

[Verwijderd]

Je zou het inderdaad kunnen proberen met dat dos-achtig ding. Je clients loggen in op een domain?

PHP:

$username = exec("echo %username%");
if(!$username) {
  // no username in set-vars
} else {
  // $username is geset
  echo("Your username:".$username);
}

Zoiets? Laat even weten of het werkt

[pistole]

Verwijderd schreef op 01 april 2003 @ 16:47:
Je zou het inderdaad kunnen proberen met dat dos-achtig ding. Je clients loggen in op een domain?

PHP:

$username = exec("echo %username%");
if(!$username) {
  // no username in set-vars
} else {
  // $username is geset
  echo("Your username:".$username);
}

Zoiets? Laat even weten of het werkt

ho eens, dat gaat natuurlijk niet werken, want je webserver draait onder IUSR_machinename, in het geval van IIS, of in ieder geval niet onder je client's account. Als dat wel het geval is (dmv bv challenge/response auth) dan is de $HTTP_SERVER_VARS[] methode een stuk netter zo niet sneller

[ Voor 19% gewijzigd door pistole op 01-04-2003 16:51 ]

[Verwijderd]

Hmm.. je hebt gelijk. Is hier een andere oplossing voor te bedenken? (met het gebruik van Apache)

[ Voor 18% gewijzigd door Verwijderd op 01-04-2003 16:55 . Reden: edit ]

[Verwijderd]

ik heb de pagina bij vertrouwde websites gezet, maar hij deed niks

[pistole]

geeft ie niets terug uit die $HTTP_SERVER_VARS?

Van php.net:

'PHP_AUTH_USER'
When running under Apache as module doing HTTP authentication this variable is set to the username provided by the user.

[ Voor 74% gewijzigd door pistole op 01-04-2003 17:00 ]

[Tux]

PHP:

print_r ($HTTP_SERVER_VARS);

of:

PHP:

print_r ($_SERVER);

Kijk eens of ie er in voorkomt.

[kaandorp]

Kun je het niet eenmalig laten invullen en dan in een cookie opslaan?

[pistole]

Even een (dnek ik) belangrijke vraag: draai je php onder apache of onder IIS?
Indien onder IIS: haal even van je directory waar je je scripts hebt de IUSR_bla weg, en voeg 'Domain Users' (met read/execute) toe.
Dit dwingt de browser om te authentiseren.

[simon]

pistole schreef op 01 april 2003 @ 17:05:
Even een (dnek ik) belangrijke vraag: draai je php onder apache of onder IIS?
Indien onder IIS: haal even van je directory waar je je scripts hebt de IUSR_bla weg, en voeg 'Domain Users' (met read/execute) toe.
Dit dwingt de browser om te authentiseren.

Zoals hij al eerder zei, Apache Maar ik denk dat je de oplossing in het uitvoeren van een DOS dinggetje moet zoeken

[pistole]

Simon schreef op 01 April 2003 @ 17:06:
[...]

Zoals hij al eerder zei, Apache Maar ik denk dat je de oplossing in het uitvoeren van een DOS dinggetje moet zoeken

Ja maar dat DOS dingetje heb je niets aan als je dat serverside uitvoert. Die user is namelijk niet ingelogd op de server.
Je zou het wel client-side kunnen scripten natuurlijk...

[simon]

pistole schreef op 01 April 2003 @ 17:08:
[...]

Ja maar dat DOS dingetje heb je niets aan als je dat serverside uitvoert. Die user is namelijk niet ingelogd op de server.
Je zou het wel client-side kunnen scripten natuurlijk...

Hmm, idd.. Client side lijkt me het makkelijst, desnoods via ranzig ActiveXje die variabelen verstuurt ofzo?

[pistole]

code:

<script language=vbscript runat=client>
Set WshShell = CreateObject("WScript.Shell")
Set WshSysEnv = WshShell.Environment("SYSTEM")
msgbox WshSysEnv("USERNAME")
</script>

Alleen dan ipv die msgbox de boel even terug posten of getten naar je server

edit:

De clients dienen dan natuurlijk wel de windows scripting host te hebben...

[ Voor 72% gewijzigd door pistole op 01-04-2003 17:19 . Reden: blaffen ]

[Verwijderd]

pistole schreef op 01 April 2003 @ 17:15:
Alleen dan ipv die msgbox de boel even terug posten of getten naar je server

edit:

De clients dienen dan natuurlijk wel de windows scripting host te hebben...

Hmm.. en wat is dat? 'Windows Scripting Host' ???

[pistole]

dat is de scripting runtime onder windows. Zie ook de msdn site

Ik heb ff snel iets heeeeel smerigs in elkaar getrapt. Ik krijg alleen gek genoeg mijn username niet mee. En tja.. Je moet activeX toestaan

code:

<html>
<body>

<?
if ($HTTP_GET_VARS['klaar']!='') {
    print 'U bent "'.$HTTP_GET_VARS['user'].'", denk ik';
}
?>

<button onclick=blaf()>doe maar</button>
<script language=vbscript>
sub blaf
    Set WshNetwork = CreateObject("WScript.Network")
    window.location="blaf.php?klaar=tuuuuuurlijk&user="&WshNetwork.Username
end sub
</script>

</body>
</html>

Zie ook http://www.kiekeboe.cc/~pistole/blaf.php

[ Voor 100% gewijzigd door pistole op 01-04-2003 17:57 ]

[cybermans]

cookies worden toch per profile apart bewaard? Zo ja kan je gewoon de cookie een levens duur geven van oneindig en iedereen een keer laten inloggen. Maar draait die webserver op iedereen zijn machine? Zo nee dan heb je vrij weinig aan server side user op haal methodes

[Verwijderd]

cybermans schreef op 01 April 2003 @ 18:54:
cookies worden toch per profile apart bewaard? Zo ja kan je gewoon de cookie een levens duur geven van oneindig en iedereen een keer laten inloggen. Maar draait die webserver op iedereen zijn machine? Zo nee dan heb je vrij weinig aan server side user op haal methodes

maar zowel, dan kan je gewoon commands uitvoeren.

PHP:

shell("echo %USERNAME%");
//of
shell("echo %USERNAME% > c:\username.txt");

_{>> of >, bij 1 van de 2 leegt hij de file ook, ik meen bij >}

dan ophalen en klaar toch?
apache kan gewoon dos uitvoeren hoor, zeer zeker van.
owja, %USERNAME% werkt ALLEEN onder windows 2000, heb je 98 ofzo dan bestaat die waarde niet(ik heb wel ergens een file liggen hoe je dat wel kan ophalen).

[edit]
was het nou shell of exec in php? zit een beetje met vb in me hoofd

[ Voor 8% gewijzigd door Verwijderd op 01-04-2003 22:26 ]

[pistole]

het heeft alleen zo weinig zin om dat server-side uit te voeren hè? Zie posts hierboven.

[oZy]

Als je IIS gebruikt moet je voor de betreffende site "anonymous" disable'en, op die manier krijg je een 401 challenge, en werkt de LOGON_USER server variable. Je moet ook even alle "(Domain) Users" LSUV rechten geven op de betreffende map.

[Verwijderd]

Je weet uiteraard het IP van de computer die het opvraagt, dus misschien is er wat met LDAP te regelen.

[Spider.007]

alles wat hierboven staat kan toch helemaal niet? Die dos-boxjes zijn immers niet serverside? Wat je misschien kunt doen is bij het opstarten een IE window te laten meestarten met als URL www.server.com/mijnuser.php?naam=Spider.007 en die dan te binden aan een IP adres

[Verwijderd]

dank jullie wel voor jullie antwoorden.. ik werk samen met de prutser die de vraag stelde en het werkt nu

code:

<html>

<?php
if ($HTTP_GET_VARS['klaar']!='') {
    print 'U bent "'.$HTTP_GET_VARS['user'].'", denk ik';
}
?>

<body onload=blaf()>
<script language=vbscript>
sub blaf
    Set WshNetwork = CreateObject("WScript.Network")
    window.location="index.php?user="&WshNetwork.Username
end sub
</script>

[cybermans]

krijg nog streeds een error als ik het copy paste
line 4
char 1
object expected

[Verwijderd]

bij mij werkt deze code wel.. misschien verkeerde ie versie?

[Verwijderd]

cybermans schreef op 02 april 2003 @ 11:28:
krijg nog streeds een error als ik het copy paste
line 4
char 1
object expected

Staat je PHP op safemode? Zoja haal dit er eens af, want dan kan je natuurlijk niets executen hé

Spider.007 schreef op 02 april 2003 @ 10:40:
alles wat hierboven staat kan toch helemaal niet? Die dos-boxjes zijn immers niet serverside? Wat je misschien kunt doen is bij het opstarten een IE window te laten meestarten met als URL www.server.com/mijnuser.php?naam=Spider.007 en die dan te binden aan een IP adres

zeg dan niets
Hij wil het gebruiken voor een AD(active desktop) en de server is zijn eigen pc. Vanuit php kan je gewoon dos uitvoeren, alleen je krijgt geen boxje te zien, maar alles wordt naar php geechot dus je ziet niet eens een box.

Maar even terzaken, je hebt me wel op een idee gebracht.
Gooi gewoon in de url van de active desktop iets als file.php?user=asd&pw=password
Dan is password alleen zodat anderen het niet 123 kunnen achterhalen, kan natuulijk makkelijk maar password kan je ook achterwegen laten.
Dan gewoon per user de url even goed zetten en klaar toch?
Of per user een koekie.

[ Voor 13% gewijzigd door Verwijderd op 02-04-2003 14:12 . Reden: safemode add. ]

[djluc]

Misschien zou je door middel van een of ander opstartscriptje de username en wachtwoord gecombineerd met het ip-adres in een beveiligde map op de server kunnen plaatsen. Bij het uitloggen verwijder je deze weer.

[Verwijderd]

<body onload=blaf()>
<script language=vbscript>
sub blaf
Set WshNetwork = CreateObject("WScript.Network")
window.location="index.php?user="&WshNetwork.Username
end sub
</script>

Zorgt ervoor dat de windows username word gevonden, precies zoals we willen dus, enige probleem nog is dat hij een active x foutmelding geeft

[Spider.007]

Verwijderd schreef op 02 April 2003 @ 14:11:
[...]

Staat je PHP op safemode? Zoja haal dit er eens af, want dan kan je natuurlijk niets executen hé

[...]

Alleen het stukje dat PHP locaal draaide had ik even gemist dus zo erg is het allemaal niet; misschien breng ik mensen nog op ideeen

zeg dan niets
Hij wil het gebruiken voor een AD(active desktop) en de server is zijn eigen pc. Vanuit php kan je gewoon dos uitvoeren, alleen je krijgt geen boxje te zien, maar alles wordt naar php geechot dus je ziet niet eens een box.

Maar even terzaken, je hebt me wel op een idee gebracht.
Gooi gewoon in de url van de active desktop iets als file.php?user=asd&pw=password
Dan is password alleen zodat anderen het niet 123 kunnen achterhalen, kan natuulijk makkelijk maar password kan je ook achterwegen laten.
Dan gewoon per user de url even goed zetten en klaar toch?
Of per user een koekie.

Ja; zie je nou wel.... op idee brengen; dat zeg ik