LDAP/AD - 사용자 이름 또는 암호가 일치하지 않는지 확인하는 방법

Question

    내 응용 프로그램에서 LDAP 바인드 인증 메커니즘을 사용하고 있습니다. 아무도 일치하지 않는 경우에도 AuthenticationException이 발생합니다 (사용자 이름 또는 암호).
    사용자 이름이 불일치하거나 암호가 일치하지 않습니다.라는 오류 메시지를 표시하려고합니다. 현재는 AuthenticationException을 사용하여 적절한 세부 정보를 가져올 수 없습니다.

기존 API가 도움이 될까요? 또는 API를 사용하여 쿼리해야합니까?

미리 감사드립니다.

Answer 1

사용자가 인증을 위해 사용자 이름과 암호를 제공하는 경우 로그온 실패 이유를 정확하게 알려주지 않는 것이 좋습니다. 항상 사용자 이름과 암호가 일치하지 않는다고 말하면 공격자는 특정 사용자 이름이 존재 하는지를 알지 못합니다.

Answer 2

나는 그 이유를 밝히지 않는 것이 가장 좋습니다.

는 사용자 이름이 존재하는지 확인하기 위해 사용자 이름과 search를 수행

하지만 당신은 무슨 일이 있어도 그것을하지해야하는 경우 -

. 존재하지 않으면 오류입니다.

사용자가 있고 인증을 계속하지만 인증 오류가 발생하면 잘못된 암호입니다.

-

편집 :

If(checkUserExists(username)){ 
    //construct the hashtable environment 
    //... 
    ht.put(Context.SECURITY_PRINCIPAL, username); 
    ht.put(Context.SECURITY_PRINCIPAL, password); 
    //... 
    try { 
     localLdapContent = new InitialLdapContext(ht, null); 
    } catch (Exception e) { 
     //suppose it's a wrong password 
    } 
}else{ 
    //error user doesn't exist 
} 

당신은 모든 요청에 ​​대해 사용자를 확인 할 수있는 권한을 가진 다른 LDAP 연결이 필요합니다.

boolean checkUserExists(String username) { 
    //... 
    ht_administrator.put(Context.SECURITY_PRINCIPAL, admin_username); 
    ht_administrator.put(Context.SECURITY_PRINCIPAL, admin_password); 
    //... 
    adminconn = new InitialLdapContext(ht_administrator, null); 
    return adminconn.search(
     "uid="+username+",ou=people,dc=example,dc=com", "(objectclass=*)", searchControls 
    ).hasMore(); 
} 

Answer 3

Microsoft Active Directory의 returned error codes은 이러한 정보를 제공합니다.

"예외는 [LDAP : 오류 코드 49 - 80090308 : LdapErr : DSID-0Cxxxxxx, 주석 : AcceptSecurityContext 오류, 데이터, vece]입니다."

데이터 값은 문제를 알려줍니다.