LDAP : Windows ID를 가진 사용자를 검색하는 방법

Question

"사용자 이름"과 다른 Windows ID를 사용하여 사용자를 인증해야합니다. 예 : windows ID는 jSmith이지만 사용자 이름은 "Joe Smith"입니다. Windows ID를 기반으로 Joe Smith를 찾아서 그가 특정 그룹의 구성원인지 확인해야합니다.

Windows ID가 사용자의 속성이라고 가정하지만 LDAP를 처음 사용하고 모든 사용자의 특정 속성을 검색하는 방법을 알지 못합니다.

Answer 1

인증을 위해 Windows ID를 말하면 LDAP가 실제로 Active Directory라고 가정합니다.

그냥 Active Directory에 LanId하여 사용자를 찾으려면

:

1. 하는 것은 관리/서비스 계정의 사용자 이름과 암호를 사용하여 활성 연결. 다음 필터를 사용하여 사용자에 대한
2. 검색 : "(&(objectClass=user)(sAMAccountName=" + searchUsername + "))"

당신이 사용자 인증을 할 경우

Hashtable environment = new Hashtable(); 
environment.put(Context.INITIAL_CONTEXT_FACTORY, "com.sun.jndi.ldap.LdapCtxFactory");// can make it variable, not needed so far 
environment.put(Context.SECURITY_AUTHENTICATION, "simple"); // can make it variable, not needed so far 
environment.put(Context.PROVIDER_URL, url); 
environment.put(Context.SECURITY_PRINCIPAL, username + "@" + domain); // This is specific to AD 
environment.put(Context.SECURITY_CREDENTIALS, password); 

return new InitialLdapContext(environment, null); 

위의 코드는 예외없이 성공적으로 실행되면 사용자가 올바른 사용자 이름을 제공하는 의미/암호