使用 Java 建立 LDAP 连接

Question

我正在尝试使用返回 LdapContext 并采用用户名、密码、域名和服务器参数的函数在 Java 中建立 LDAP 连接。不清楚这些参数应该是什么样子。我正在尝试连接到这个只读 LDAP 测试服务器。 http://www.forumsys.com/tutorials/integration-how-to/ldap/online-ldap-test-server/我正在使用的 getConnection 方法派生自我在此处找到的 Active Directory 类。 http://www.javaxt.com/wiki/Tutorials/Windows/How_to_Authenticate_Users_with_Active_Directory目前，我正在尝试 getConnection("tesla", "password", "cn=read-only-admin,dc=example,dc=com", "ldap.forumsys.com:389")，但这是行不通的。我试过切换域和服务器，并尝试使用“read-only-admin.example.com”而不是“cn=...”。getConnection函数public static LdapContext getConnection(String username, String password, String domainName, String serverName) throws NamingException {        if (domainName==null){            try{                String fqdn = java.net.InetAddress.getLocalHost().getCanonicalHostName();                if (fqdn.split("\\.").length>1) domainName = fqdn.substring(fqdn.indexOf(".")+1);            }            catch(java.net.UnknownHostException e){}        }        //System.out.println("Authenticating " + username + "@" + domainName + " through " + serverName);        if (password!=null){            password = password.trim();            if (password.length()==0) password = null;        }        //bind by using the specified username/password        Hashtable props = new Hashtable();        String principalName = username + "@" + domainName;        props.put(Context.SECURITY_PRINCIPAL, principalName);        if (password!=null) props.put(Context.SECURITY_CREDENTIALS, password);        String ldapURL = "ldap://" + ((serverName==null)? domainName : serverName + "." + domainName) + '/';        props.put(Context.INITIAL_CONTEXT_FACTORY, "com.sun.jndi.ldap.LdapCtxFactory");        props.put(Context.PROVIDER_URL, ldapURL);        try{            return new InitialLdapContext(props, null);        }

Answer 1

问题是您正在尝试使用非标准用户名进行身份验证（适用于 AD 但不适用于 OpenLDAP）。

String principalName = username + "@" + domainName;
props.put(Context.SECURITY_PRINCIPAL, principalName);

使用 OpenLDAP 并如教程中所示，principalName 应该是uid=tesla,dc=example,dc=com