使用NTLM连接到LDAP（Active Directory）

Question

目前，我正在使用用户名和密码作为ldap的连接凭证（以便在本AD上进行搜索）。

我的代码如下所示：

env = new Hashtable(); 
env.put(Context.INITIAL_CONTEXT_FACTORY, "com.sun.jndi.ldap.LdapCtxFactory"); 
env.put(Context.PROVIDER_URL, ...); 
env.put(Context.SECURITY_AUTHENTICATION, "simple"); 
env.put(Context.SECURITY_PRINCIPAL, ...); 
env.put(Context.SECURITY_CREDENTIALS, ...); 
env.put("com.sun.jndi.ldap.connect.timeout", ...); 

try { 
    ctx = new InitialLdapContext(env, null); 
} 
catch (NamingException e) { 
    System.out.println("error") 
} 

我想改变这个代码，因此它不会使用用户+密码作为对LDAP的凭据。我希望它使用NTLM进行身份验证。

我该怎么办？你能提供一个例子吗？

Answer 1

没有机会，JGSS不支持NTLM作为SASL机制。使用Kerberos（GSS-API）和SASL。

Answer 2

https://sourceforge.net/projects/javaldapntlmbind/

该解决方案采用UnboundID Java的LDAP SDK并为NTLM处理，它采用samba.org的JCIF Java库。 由于使用JCIF，它独立于平台，不需要在Windows上运行。