java连接微软AD进行用户验证

最新推荐文章于 2024-07-05 11:26:56 发布

原创最新推荐文章于 2024-07-05 11:26:56 发布 · 3.5k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#java #微软 #credentials #string #authentication #import

该博客介绍了一种使用Java连接到微软Active Directory（AD）服务器进行用户身份验证的方法。通过设置环境变量，包括认证方式、用户名、密码、AD服务器地址、端口和邮箱后缀，创建并初始化DirContext对象来实现简单的LDAP身份验证。如果验证成功，程序将输出'验证成功！'，否则抛出异常。

　　import java.util.Hashtable;

　　import javax.naming.Context;

　　import javax.naming.NamingException;

　　import javax.naming.directory.DirContext;

　　import javax.naming.directory.InitialDirContext;

　　/**

　　* @author winter

　　public class Test {

　　/**

　　* @param args

　　public static void main(String[] args) {

　　// TODO Auto-generated method stub

　　String userName = "xxxxx"; //用户名称

　　String password = "xxxxx"; //密码

　　String host = "xxx.xxx.xxx.xxx"; //AD服务器

　　String port = "389"; //端口

　　String domain = "@xxx.com"; //邮箱的后缀名

　　String url = new String("ldap://" + host + ":" + port);

　　String user = userName.indexOf(domain) > 0 ? userName : userName + domain;

　　Hashtable env = new Hashtable();

　　DirContext ctx;

　　env.put(Context.SECURITY_AUTHENTICATION, "simple");

　　env.put(Context.SECURITY_PRINCIPAL, user); //不带邮箱后缀名的话，会报错，具体原因还未探究。高手可以解释分享。

　　env.put(Context.SECURITY_CREDENTIALS, password);

　　env.put(Context.INITIAL_CONTEXT_FACTORY,"com.sun.jndi.ldap.LdapCtxFactory");

　　env.put(Context.PROVIDER_URL, url);

　　try {

　　ctx = new InitialDirContext(env);

　　ctx.close();

　　System.out.println("验证成功！");

　　} catch (NamingException err) {

　　err.printStackTrace();

　　System.out.println("验证失败！");

　　}

==============================================================================

Properties env = new Properties();
        String ldapURL = "ldap://" + server + ":" + port;

        env.put(Context.INITIAL_CONTEXT_FACTORY, "com.sun.jndi.ldap.LdapCtxFactory");
        env.put(Context.SECURITY_AUTHENTICATION, "simple");
        env.put(Context.SECURITY_PRINCIPAL, user);
        env.put(Context.SECURITY_CREDENTIALS, passwd);
        env.put(Context.PROVIDER_URL, ldapURL);
LdapContext ctx = new InitialLdapContext(env,null);
searchCtls.setSearchScope(SearchControls.SUBTREE_SCOPE);
            NamingEnumeration results = ctx.search(baseDN, "CN=" + testUser, searchCtls);
            while (results.hasMoreElements()) {
                SearchResult sr = (SearchResult) results.next();
                Attributes attributes = sr.getAttributes();
                NamingEnumeration values = attributes.getAll();
                while(values.hasMore()){
                 Attribute attr = (Attribute)values.next();
     Enumeration vals = attr.getAll();
     while(vals.hasMoreElements()){
     Object o = vals.nextElement();
     System.out.println(attr.getID()+"--------------"+o.toString());
     }
                }

            }
读取一个用户信息

用cn=* 可以读取所有的..