LDAP基础：AD：使用Java验证AD用户登录

客官°小女子只卖身不卖艺 2022-12-02 12:23 339阅读 0赞

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpdW1pYW9jbg_size_16_color_FFFFFF_t_70_pic_center]  
这篇文章整理一下如何使用Java进行AD用户登陆验证。

--------------------

# 事前准备 #

有自己的AD服务器或者使用容器化方式搭建一个简单的服务器，可以参看：

*  [https://blog.csdn.net/liumiaocn/article/details/108243071][https_blog.csdn.net_liumiaocn_article_details_108243071]

--------------------

# Java相关的类 #

在java中主要使用javax.naming来进行验证，验证过程中会使用到：

*  javax.naming.Context;
 *  javax.naming.directory.DirContext;
 *  javax.naming.directory.InitialDirContext;

# 代码示例 #

这里给出最简单的代码验证示例

liumiaocn:ldap liumiao$ cat LdapDemo.java 
    import java.util.Hashtable;
    import javax.naming.Context;
    import javax.naming.directory.DirContext;
    import javax.naming.directory.InitialDirContext;
    
    public class LdapDemo{ 
      public static void main(String[] args){ 
        System.out.println("IPAdress: " + args[0]);
        System.out.println("Username: " + args[1]);
        System.out.println("Password: " + args[2]);
        System.out.println("dn : " + args[3]);
        Hashtable<String, String> tbl = new Hashtable<String, String>(4);
        String LDAP_URL = "ldap://" +args[0]+ "/" + args[3];
        tbl.put(Context.INITIAL_CONTEXT_FACTORY, "com.sun.jndi.ldap.LdapCtxFactory");
        tbl.put(Context.PROVIDER_URL, LDAP_URL);
        tbl.put(Context.SECURITY_AUTHENTICATION, "simple");
        tbl.put(Context.SECURITY_PRINCIPAL, args[1]);
        tbl.put(Context.SECURITY_CREDENTIALS, args[2]);
        System.out.println("env setting");
        DirContext context = null;
        try { 
            System.out.println("login verification begins...");
            context = new InitialDirContext(tbl);
            System.out.println("login successfully.");
        } catch (Exception ex) { 
            System.out.println("login failed.");
        } finally { 
            try { 
                if (context != null) { 
                    context.close();
                    context = null;
                }
                tbl.clear();
            } catch (Exception e) { 
                System.out.println("exception happened.");
            }
        }
      }
    }
    liumiaocn:ldap liumiao$

--------------------

# 验证 #

事前准备：需要准备如下环境，这里从宿主机访问容器中运行的AD服务，本文相关信息如下：

*  Ldap使用的IP： 127.0.0.1:10389
 *  用户名：uid=admin,ou=system
 *  用户密码：secret
 *  dn: uid=admin,ou=system

liumiaocn:postgres liumiao$ ldapsearch -H ldap://127.0.0.1:10389 -x -D "uid=admin,ou=system" -W -b "dc=wimpi,dc=net" uid
    Enter LDAP Password: 
    # extended LDIF
    #
    # LDAPv3
    # base <dc=wimpi,dc=net> with scope subtree
    # filter: (objectclass=*)
    # requesting: uid 
    #
    
    # test, users, wimpi.net
    dn: uid=test,ou=users,dc=wimpi,dc=net
    uid: test
    
    # roles, wimpi.net
    dn: ou=roles,dc=wimpi,dc=net
    
    # admin, roles, wimpi.net
    dn: cn=admin,ou=roles,dc=wimpi,dc=net
    
    # users, wimpi.net
    dn: ou=users,dc=wimpi,dc=net
    
    # wimpi.net
    dn: dc=wimpi,dc=net
    
    # search result
    search: 2
    result: 0 Success
    
    # numResponses: 6
    # numEntries: 5
    liumiaocn:postgres liumiao$

--------------------

# 结果确认 #

## 成功登陆用例 ##

liumiaocn:ldap liumiao$ javac LdapDemo.java 
    liumiaocn:ldap liumiao$ java LdapDemo "127.0.0.1:10389" "uid=admin,ou=system" "secret" "uid=admin,ou=system"
    IPAdress: 127.0.0.1:10389
    Username: uid=admin,ou=system
    Password: secret
    dn      : uid=admin,ou=system
    env setting
    login verification begins...
    login successfully.
    liumiaocn:ldap liumiao$

## 失败登陆用例 ##

使用错误的用户密码，结果显示无法登陆

liumiaocn:ldap liumiao$ java LdapDemo "127.0.0.1:10389" "uid=admin,ou=system" "liumiaocn" "uid=admin,ou=system"
    IPAdress: 127.0.0.1:10389
    Username: uid=admin,ou=system
    Password: liumiaocn
    dn      : uid=admin,ou=system
    env setting
    login verification begins...
    login failed.
    liumiaocn:ldap liumiao$

--------------------

# 总结 #

Java中使用javax.naming可以对Ldap用户信息进行验证，使用这点可以完成SSO之类功能的集成。

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xpdW1pYW9jbg_size_16_color_FFFFFF_t_70_pic_center]: /images/20221123/fe32ad1ddc41424fb2d48a2f78172520.png
[https_blog.csdn.net_liumiaocn_article_details_108243071]: https://blog.csdn.net/liumiaocn/article/details/108243071