аутентификации LDAP с Java

Question

У меня есть веб-приложение, в котором я пытаюсь использовать аутентификацию LDAP для входа в систему (пользователи войти с их Windows, идентификатор сеанса)

Я попробовал этот класс:

public static boolean ad (String log,String pass) throws NamingException 
{ 
    try 
    { 
     System.out.println("Début du test Active Directory"); 

     Hashtable<String, String> ldapEnv = new Hashtable<String, String>(); 
     ldapEnv.put(Context.INITIAL_CONTEXT_FACTORY, "com.sun.jndi.ldap.LdapCtxFactory"); 
     ldapEnv.put(Context.PROVIDER_URL, "ldap://LDAPserver:389"); 
     ldapEnv.put(Context.SECURITY_AUTHENTICATION, "DIGEST-MD5"); 
     ldapEnv.put("java.naming.security.sasl.realm","MyCompany.com"); 
     ldapEnv.put("javax.security.sasl.qop", "auth"); 
     ldapEnv.put("javax.security.sasl.strength","high"); 
     ldapEnv.put(Context.SECURITY_PRINCIPAL,log.toLowerCase()); 
     System.out.println(pass); 
     ldapEnv.put(Context.SECURITY_CREDENTIALS,pass);  
     ldapContext = new InitialDirContext(ldapEnv); 
     return true; 
    } 
    catch (Exception e) 
    { 
     return false; 
    } 
} 

Он работает для некоторых пользователей, но не для всех, и я не понимаю, почему.

Answer 1

Я сделал то же самое в своем проекте, это может быть полезно для вас.

package com.agileinfotech.bsviewer.ldap; 

import javax.naming.*; 
import javax.naming.directory.*; 
import java.util.Hashtable; 

public class LDAPLoginAuthentication { 

    public LDAPLoginAuthentication() { 
     // TODO Auto-generated constructor 
    } 

    public String authenticateUser(String username, String password) { 
     String strUrl = "success"; 

     System.out.print("username :" + username + " password" + password); 

     Hashtable env = new Hashtable(11); 
     boolean b = false; 
     String Securityprinciple = "cn=" + username + ",ou=users,o=agile-infotech,ou=system"; 
     env.put(Context.INITIAL_CONTEXT_FACTORY, "com.sun.jndi.ldap.LdapCtxFactory"); 
     env.put(Context.PROVIDER_URL, "ldap://localhost:10389"); 
     env.put(Context.SECURITY_AUTHENTICATION, "simple"); 
     env.put(Context.SECURITY_PRINCIPAL, Securityprinciple); 
     env.put(Context.SECURITY_CREDENTIALS, password); 

     try { 
      // Create initial context 
      DirContext ctx = new InitialDirContext(env); 
      // Close the context when we're done 
      b = true; 
      ctx.close(); 

     } catch (NamingException e) { 
      b = false; 
     } finally { 
      if (b) { 
       strUrl = "success"; 
      } else { 
       strUrl = "failure"; 
      } 
     } 

     return strUrl; 
    } 
} 

Answer 2

Мой ответ приходит очень поздно, но это может помочь некоторым пользователям в любом случае, так ...
Разработчик указано, что аутентификация работает для некоторых пользователей, а не другие. Таким образом, возможная ошибка здесь заключается в том, как генерируется md5: некоторые алгоритмы, используемые для хранения значения в числовом формате, что является проблемой, когда значение начинается с 0. Это связано с тем, что числовой формат (целое число и т. Д.) Удалит эти 0 из значения и аннулировать ваш MD5.