时间戳

首页 > 解决方案 > 使用 express-ntlm 身份验证对 TFS api 进行身份验证

express - 使用 express-ntlm 身份验证对 TFS api 进行身份验证

问题描述

使用expressand express-ntlm，我如何创建一个http://localhost:3000/api/bug/端点，通过点击 TFS api 在 TFS 中为我​​创建一个错误？

我现在可以这样做request-ntlm-promise，这就是我的做法。

const ntlm = require('request-ntlm-promise');

const ntlmOptions = {
  username: 'myUserName',
  password: 'myPassword',
  url: 'http://tfsinstance/collection/project/_apis/wit/workitems/$bug?api-version=4.1',
  headers: {
    'Content-Type': 'application/json-patch+json'
  }
};

const tfsBugObject =[{
  'op': 'add',
  'path': '/fields/System.Title',
  'value': 'Test title'
}, {
  'op': 'add',
  'path': '/fields/Microsoft.VSTS.TCM.SystemInfo',
  'value': 'Test system info'
}, {
  'op': 'add',
  'path': '/fields/Microsoft.VSTS.TCM.ReproSteps',
  'value': 'test reproduction steps'
}];

ntlm.post(ntlmOptions, tfsBugObject).then((response) => { return res.send(response); });

问题是我必须在ntlmOptions对象中提供用户名和密码。这样做不会在 TFS 中创建错误，因为当前用户点击了 express API，而是创建了用户“myUserName”的错误。

使用该express-ntlm软件包，是否可以http.post使用http://tfsinstance/collection/project/...从该软件包返回的 NTLM 凭据？

TFS 需要身份验证才能使用 API。

使用express-ntlm我希望我能做到以下几点。

const express = require('express');
const ntlm = require('express-ntlm');
const http = require('http');
const app = express();

app.use(ntlm({ domain: 'mydomain', domaincontroller: 'ldap://domaincontroller' });

然后

httpOptions = {
    protocol: 'http',
    hostname: 'tfsinstance',
    pathname: '/collection/project/_apis/wit/workitems/$bug?api-version=4.1',
    port: 8080,
    method: 'POST',
    headers: {
        'Content-Type': 'application/json-patch+json'
    }
};

app.post('/report/bug', (req, res, next) => {
    const request = http.request(httpOptions, (response => {
        response.on('data', data => {
            // return response from TFS through express to user
        });
    }));
});

标签： expresstfsntlmexpress-ntlm

解决方案

express-ntlm充当客户端和域控制器之间的代理。因此，域控制器将处理与客户端的身份验证，并express-ntlm充当中间人，直到身份验证成功。

如果您可以使用某种 API 用户并使用express-ntlm来获取正确的用户名并将其传递给 TFS API，这将是最简单的方法，否则我建议您在客户端和 TFS API 之间创建自己的代理.

推荐阅读