LDAP：如何搜索Windows用户ID

Question

我需要使用不同于“用户名”的Windows ID对用户进行身份验证。例如：windows ID是jSmith，但用户名是“Joe Smith”。我需要根据Windows ID找到Joe Smith，然后检查他是否是某个组的成员。

我假设或希望Windows ID是用户的属性，但我是新来的LDAP，不知道如何搜索所有用户的特定属性。

Answer 1

我假设您说Windows ID用于身份验证时，您的LDAP实际上是Active Directory。

如果你只是想找到LanId用户在Active Directory：

1. 连接到主动使用Admin /服务帐户的用户名和密码。
2. 搜索与以下过滤器用户： "(&(objectClass=user)(sAMAccountName=" + searchUsername + "))"

如果要对用户进行认证：

Hashtable environment = new Hashtable(); 
environment.put(Context.INITIAL_CONTEXT_FACTORY, "com.sun.jndi.ldap.LdapCtxFactory");// can make it variable, not needed so far 
environment.put(Context.SECURITY_AUTHENTICATION, "simple"); // can make it variable, not needed so far 
environment.put(Context.PROVIDER_URL, url); 
environment.put(Context.SECURITY_PRINCIPAL, username + "@" + domain); // This is specific to AD 
environment.put(Context.SECURITY_CREDENTIALS, password); 

return new InitialLdapContext(environment, null); 

如果上面的代码无一例外成功执行，这意味着用户提供正确的用户名/密码