JAVA使用Ldap操作AD域的方法示例_javaad域

JAVA

Ldap操作AD域

134 浏览量更新于2023-05-12 评论收藏 85KB PDF 举报

身份认证购VIP最低享 7 折!

领优惠券(最高得80元）

资源详情

资源评论

资源推荐

JAVA使用使用Ldap操作操作AD域的方法示例域的方法示例

主要介绍了JAVA使用Ldap操作AD域的方法示例，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的

朋友们下面随着小编来一起学习学习吧

项目上遇到的需要在集成操作域用户的信息的功能，第一次接触ad域，因为不了解而且网上其他介绍不明确，比较费时，这里记录下。

说明：

（1）. 特别注意：Java操作查询域用户信息获取到的数据和域管理员在电脑上操作查询的数据可能会存在差异（同一个意思的表示字段，两者可能不同）。

（2）. 连接ad域有两个地址： ldap://XXXXX.com:389 和 ldap://XXXXX.com:636（SSL）。

（3）. 端口389用于一般的连接，例如登录，查询等非密码操作，端口636安全性较高，用户密码相关操作，例如修改密码等。

（4）. 域控可能有多台服务器，之间数据同步不及时，可能会导致已经修改的数据被覆盖掉，这个要么域控缩短同步的时间差，要么同时修改每一台服务器的数

据。

1. 389登录

// 只要不抛出异常就是验证通过

public LdapContext adLogin(JSONObject json) {

String username = json.getString("username");

String password = json.getString("password");

String server = "ldap://XXXXXXX.com:389";

try {

Hashtable<String, String> env = new Hashtable<String, String>();

//用户名称，cn,ou,dc 分别：用户，组，域

env.put(Context.SECURITY_PRINCIPAL, username);

//用户密码 cn 的密码

env.put(Context.SECURITY_CREDENTIALS, password);

//url 格式：协议://ip:端口/组,域 ,直接连接到域或者组上面

env.put(Context.PROVIDER_URL, server);

//LDAP 工厂

env.put(Context.INITIAL_CONTEXT_FACTORY, "com.sun.jndi.ldap.LdapCtxFactory");

//验证的类型 "none", "simple", "strong"

env.put(Context.SECURITY_AUTHENTICATION, "simple");

LdapContext ldapContext = new InitialLdapContext(env, null);

log.info("ldapContext:" + ldapContext);

log.info("用户" + username + "登录验证成功");

return ldapContext;

} catch (NamingException e) {

log.info("用户" + username + "登录验证失败");

log.info("错误信息："+e.getExplanation());

return null;

}

2. 636登录验证（需要导入证书）

//证书提前倒入的Java库中

// 参考：https://www.cnblogs.com/moonson/p/4454159.html

LdapContext adLoginSSL(JSONObject json) {

String username = json.getString("username");

String password = json.getString("password");

Hashtable env = new Hashtable();

String javaHome = System.getProperty("java.home");

String keystore = javaHome+"/lib/security/cacerts";

log.info("java.home,{}",keystore);

　　　　// 加载导入jdk的域证书

System.setProperty("javax.net.ssl.trustStore", keystore);

System.setProperty("javax.net.ssl.trustStorePassword", "changeit");

String LDAP_URL = "ldap://XXXXXX.com:636"; // LDAP访问地址

env.put(Context.INITIAL_CONTEXT_FACTORY, "com.sun.jndi.ldap.LdapCtxFactory");

env.put(Context.SECURITY_PROTOCOL, "ssl");//链接认证服务器

env.put(Context.PROVIDER_URL, LDAP_URL);

env.put(Context.SECURITY_AUTHENTICATION, "simple");

env.put(Context.SECURITY_PRINCIPAL, username);

env.put(Context.SECURITY_CREDENTIALS, password);

try {

LdapContext ldapContext = new InitialLdapContext(env, null);

log.info("认证成功");// 这里可以改成异常抛出。

return ldapContext;

} catch (javax.naming.AuthenticationException e) {

log.info("认证失败:{}",e.getMessage());

} catch (Exception e) {

log.info("认证出错：{}",e.getMessage());

}

return null;

}

3. 查询域用户信息

public List getUserKey(JSONObject json){

JSONObject admin = new JSONObject();

admin.put("username","Aaaaa");

admin.put("password", "bbbbbbbb");

String name = json.getString("name");

log.info("需要查询的ad信息：{}",name);

List<JSONObject> resultList = new JSONArray();

LdapContext ldapContext = adLogin(admin); //连接到域控

if (ldapContext!=null){

String company = "";

String result = "";

本内容试读结束，登录后可阅读更多

下载后可阅读完整内容，剩余5页未读，立即下载

weixin_38542223

粉丝: 8
资源: 902

会员权益专享

JAVA使用Ldap操作AD域的方法示例

评论0

会员权益专享

最新资源

JAVA使用Ldap操作AD域的方法示例

评论0

java操作ldap类

java ad域操作

AD域用户密码修改（SSL）

java ad域修改密码

java接入AD域控如何配置相关的objectGUID

spring security 集成AD域

java ad禁用用户

springboot配置ldaps协议，需要导入自签名的ad根证书和ldaps证书，并解决java不信任自签名证书的问题，帮我实现如上代码

JAVA 创建AD用户并启用邮箱

代码如何在spring boot中使用域账号同步公司组织架构

java ad 添加用户组_在AD中创建用户并将用户加入到AD组中

java 对AD账户进行添加，修改，删除

ldapTemplate 修改密码

JAVA ldap AD 域 免证书 查询 修改 删除 新增 启用 禁用 修改密码

JAVA中使用LDAP进行用户认证.pdf

Java AD域插入用户和密码修改

java使用ldap修改ad域用户密码

Spring+LDAP实现单点登录

java对LDAP的增删改查

AD域控操作案例

会员权益专享

最新资源

JAVA ldap AD 域免证书查询修改删除新增启用禁用修改密码