Spring Web Application Войти с Active Directory

Question

Я настроил активный вход в каталог с весной и смог выполнить вход и выбор атрибутов, но проблема в том, что я должен отправить необработанный пароль из моего браузера на сервер, как это требует AD.

Я только что проверил, что, когда я отправлял из браузера пароль, закодированный SHA2, и передавал его в логин AD, он дает мне ошибку аутентификации. Из-за соображений безопасности мне нужно закодировать пароль как SHA2, прежде чем отправлять его на сервер. Есть ли способ обойти?

AndFilter filter = new AndFilter(); 
ldapTemplate.setIgnorePartialResultException(true); 
         filter.and(new EqualsFilter("userPrincipalName", authentication.getName())); 
boolean authenticateUser = ldapTemplate.authenticate("", filter.toString(),password); 

Answer 1

documentation ничего не говорит о принятии зашифрованного пароля.

Пароль может быть зашифрован при передаче, хотя я не знаю, как это работает. Если вы хотите сделать дополнительную уверенность, вы можете подключиться через LDAPS (LDAP с SSL). This page (по 8.1.1) он выглядит так же легко, как замена «LDAP: //» с «LDAPS: //» и добавление порта в конце имени сервера:

ldaps://myserver.example.com:636 

Порт 636 является порт по умолчанию для LDAPS.