JAVA实现：使用sAMAccountName作为登录名通过LDAP目录库验证

（转载请注明出处为本博客） 

 

（2-2009至6-2009）要做一套对项目开发、跟踪、管理、多服务器同步备份的系统集成。主要结合svn、apache、tomcat、bugzilla、sendmail、openSSL、LDAP这些开源优秀软件在ubuntu下实现。其中涉及到JAVA EE的WEB开发，EMAIL、NDS应用模块的配置和结合，数据加密，项目管理过程设计，SVN数据的备份与恢复等等。而我和几个teammates主要负责开发一个web应用程序，对svn中各个库的用户权限进行详细管理。

 

Linux下这些软件的结合是由一位Linux高手用了两个月时间，一步一步的配置起来，间中遇到的各种各样问题，在大家的努力下，终于把整个系统搭建起来。

 

因为公司原来就已经组建了一个非常完善的LDAP目录库，LDAP目录库，就像一个通信录，里面已经存放了所以公司人员的基本信息（如姓名，邮箱，职位等等）。这里有一个前提：所有的公司员工作为用户都可以登录这个web应用程序，登录后，系统则再根据那些SVN库对于这个用户是否有开放访问权限，如果有，则展现给用户。所以我们可以充分利用这个LDAP目录库，非常方便的管理这个WEB应用程序的使用用户。

 

现在不谈整个验证过程，就谈谈登录时，如何匹配LDAP目录库的信息，从而通过登录验证。匹配LDAP目录库记录时，要求要提供以下信息：LDAP目录库地址，基准DN，个人的CN，登录密码。如下面的一个例子：

LDAP目录库地址： ldap://10.67.10.2:3268/
基准DN： DC=corp,DC=sb
个人的CN： CN=Xiaopeng Deng,OU=HR,DC=CN,DC=corp,DC=sb
登录密码： 123456

 

sAMAccountName是个人的CN结点中的一个属性，例如上述的个人的CN的sAMAccountName的值为：xdeng。我命名它为shortname，即短名。在外国非常流行于使用shortname作为个人在公司中的称号，包括用于各种系统的登录。现在这个web应用程序也要使用这个sAMAccountName作为登录名登录。查了JAVA操作LDAP库的包，解决方法还是有的：

1&#