使用Spring的LdapTemplate进行LDAP操作

最新推荐文章于 2022-03-14 18:58:00 发布
最新推荐文章于 2022-03-14 18:58:00 发布
阅读量1.7k 收藏
点赞数
分类专栏： Spring 文章标签： ldap java
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/iteye_10362/article/details/82122868
版权

使用Spring的LdapTemplate进行LDAP操作

本文来源于铁木箱子的博客http://www.mzone.cc
 本文永久地址是： http://www.mzone.cc/article/621.html

<!-- 日志内容 -->

      最近利用空闲时间研究了一把LDAP，然后用spring进行了一些编程尝试，通过spring的LdapTemplate可以很方便的进行LDAP的CRUD操作。如果你不清楚啥是LDAP的话，可以查询相关资料后再看此文。一般来说LDAP可以用来作为一个用户中心，围绕LDAP可以部署一些应用来共享相同的账号，这个在企业管理中是非常有帮助的，因为企业的内部应用可能是几个到几十个，员工如果有统一的账号密码，那将非常方便。

      我也是因为内部需要，围绕LDAP做了一些应用集成，使用的LDAP服务器是apache的DS，标准的LDAP协议，客户端编程用java，使用spring的LdapTemplate类进行操作。使用maven管理的话，在项目中加入如下依赖：

     

<dependency>
    <groupId>com.sun</groupId>

    <artifactId>ldapbp</artifactId>

    <version>1.0</version>

</dependency>
<dependency>
    <groupId>org.springframework</groupId>

    <artifactId>spring-ldap</artifactId>

    <version>1.1.2</version>

</dependency>

 

   然后就可以使用LDAP进行操作了，当然了也要加入其它的spring对应的包，比如core包等，下面分别说明使用spring的LdapTemplate如何进行操作。注意，在应用之前请先配置好apache-DS服务（请参考文章xxx）。 

 

    1、初始化LdapTemplate
private static final LdapTemplate template;

 

static {

    LdapContextSource cs = new LdapContextSource();

    cs.setCacheEnvironmentProperties(false);

    cs.setUrl("ldap://192.168.1.188:10389");

    cs.setBase("dc=mzone,dc=cc");

    cs.setAuthenticationSource(new AuthenticationSource() {

        @Override
	public String getCredentials() {

	    return "mzonecc";

	}

 
	@Override
	public String getPrincipal() {

	    return "uid=admin,ou=system";

	}

    });

    template = new LdapTemplate(cs);

}
 

      初始化时主要是设置连接地址、基础目录（我们这里是dc=mzone,dc=cc）和认证信息（包括账号和密码）。注意认证信息中getCredentials返回的是密码信息，而getPrincipal方法返回的是账号DN（基于基础目录）。

2、查询（搜索）

      查询在LdapTemplate中是search说法，相关代码如下：

   

public User getUserById(String uid) {

    String filter = "(&(objectclass=inetOrgPerson)(uid=" + uid + "))";

    List<User> list = template.search("ou=rd", filter, new AttributesMapper() {

        @Override
	public Object mapFromAttributes(Attributes attributes) throws NamingException {

	    User user = new User();

 
            Attribute a = attributes.get("cn");

            if (a != null) user.setRealname((String)a.get());

 
            a = attributes.get("uid");

            if (a != null) user.setUsername((String)a.get());

 
            return user;

	}

    });

    if (list.isEmpty()) return null;

    return list.get(0);

}

 

      首先我们要构造一个filter，即search方法的第2个参数，这个filter是标准的LDAP查询过滤器，可以参考下LDAP的filter写法相关文档。

 

3、添加

  

public boolean addUser(User vo) {

    try {

        // 基类设置

	BasicAttribute ocattr = new BasicAttribute("objectClass");

	ocattr.add("top");

	ocattr.add("person");

	ocattr.add("uidObject");

	ocattr.add("inetOrgPerson");

	ocattr.add("organizationalPerson");

	// 用户属性

	Attributes attrs = new BasicAttributes();

	attrs.put(ocattr);

	attrs.put("cn", StringUtils.trimToEmpty(vo.getRealname()));

	attrs.put("sn", StringUtils.trimToEmpty(vo.getUsername()));

	attrs.put("displayName", StringUtils.trimToEmpty(vo.getRealname()));

	attrs.put("mail", StringUtils.trimToEmpty(vo.getEmail()));

	attrs.put("telephoneNumber", StringUtils.trimToEmpty(vo.getMobile()));

	attrs.put("title", StringUtils.trimToEmpty(vo.getTitle()));

	attrs.put("userPassword", StringUtils.trimToEmpty(vo.getPassword()));

	template.bind("uid=" + vo.getUsername().trim(), null, attrs);

	return true;

    } catch (Exception ex) {

	ex.printStackTrace();

	return false;

    }

}

 

 

  1. 在LDAP中是没有添加这一说法的，标准的叫法是绑定，对应的删除就是解绑。绑定时要将所有必须属性都添加上，首先是objectClass属性，这个是LDAP中的对象，LDAP中的对象是继承的，每个对象都有一些特定的属性，有些属性是必须的，有些是可选的。第2个步骤就是将每个对象的必须属性和你想要的非必须属性填上交由LdapTemplate进行绑定即可。

 

 

      4、更新

      

public boolean updateUser(User vo) {

    try {

	template.modifyAttributes("uid=" + vo.getUsername().trim(), new ModificationItem[] {

	    new ModificationItem(DirContext.REPLACE_ATTRIBUTE, new BasicAttribute("cn", vo.getRealname().trim())),
	    new ModificationItem(DirContext.REPLACE_ATTRIBUTE, new BasicAttribute("displayName", vo.getRealname().trim())),
	    new ModificationItem(DirContext.REPLACE_ATTRIBUTE, new BasicAttribute("sn", vo.getUsername().trim())),
	    new ModificationItem(DirContext.REPLACE_ATTRIBUTE, new BasicAttribute("mail", vo.getEmail().trim())),
	    new ModificationItem(DirContext.REPLACE_ATTRIBUTE, new BasicAttribute("telephoneNumber", vo.getMobile().trim())),
	    new ModificationItem(DirContext.REPLACE_ATTRIBUTE, new BasicAttribute("title", vo.getTitle().trim()))

	});

	return true;

    } catch (Exception ex) {

	ex.printStackTrace();

	return false;

    }

}

 

 

  1. 更新就是替换属性，使用ModificationItem类进行处理。

 

     5、删除

    

public boolean deleteUser(String username) {

    try {

	template.unbind("uid=" + username.trim());

	return true;

    } catch (Exception ex) {

	ex.printStackTrace();

	return false;

    }

}

 

 

 
   
  1.  删除也就是解绑的过程，直接调用unbind即可。 
 
   
 
 
  
 
 
 
 
     
 
 
      上面几个操作基本上就覆盖了LDAP的基本操作，对于查询可能更多的是要注意如何些filter，增加要确定objectClass。另外，如果在初始化LdapContextSource时设置了base，那么后面的LdapTemplate中所有的操作DN都是基于改base构建而成的全路径，这个要注意。其他来说，看看代码就知道怎么回事了，相对比较简单。
 


                

        

        




    




    

      

        

            

              
                
                  iteye_10362
                
              
            

            

                关注
              
            

        

        

          
    
            
  • 
              
                
                
                
                
                      0
                
              
              
    点赞
    
            
    • 
            
  • 
              
                
                
                
              
              
    踩
    
            
    • 
            
  • 
              
                
                
                
                
                    0
                
              
              
    
                
    
                  
                    收藏
                  
                
    
              
    
              
    
                
    
                  觉得还不错?
                  
                    一键收藏
                  
                 
                
    
              
    
            
    • 
          
  • 
            
    
              
              
            
    
              
              
              
                    0
              
            
            
    评论
    
          
    • 
          
  • 
          
    • 
          
  • 
            
              
            
              
    
            
              
                
            
    
          
    • 
        

      

      

            

                专栏目录
          










                



	

		

			

				
					
Spring使用LdapTemplate进行LDAP操作

				
			

			

				

					XSemperFI的博客
				

				

					08-01
					
					6818
					
				

			

		

		

			
				
这里写目录标题LDAP基本概念示例代码常见问题1. LDAP基本概念2. 示例代码3. 常见问题3.1 ObjectSid，objectGUID乱码3.2 Java采用SSL连接AD域连接出错问题simple bind failed:IP:PORT解决方案3.3 添加，修改数组类型的AD属性3.4 javax.naming.CommunicationException:simple bind faild3.5 Spring's LdapTemplate search: PartialResultExcept

			
		

	



                

              
                



	

		

			

				
					
springboot整合ldap

				
			

			

				

					qq_22899047的博客
				

				

					09-09
					
					2508
					
				

			

		

		

			
				
springboot+ldap

			
		

	



                


  
              

                


	

		

			

				
					
springboot的ldapTemplate访问openldap完整demo

				
			

			

				

					yaoayao123的博客
				

				

					03-14
					
					2266
					
				

			

		

		

			
				
集成中遇到的难题
1.网上关于openldap基础知识和概念的文章还是很多的,有的也写的非常好.但是认识一个事物的顺序应该是从具体到抽象,所有网上的大部分关于基础知识和概念的文章我看得都是云里雾里
2.springboot 集成spring-boot-starter-data-ldap后,用LdapTemplate 访问ldap确实也很简单,但是一般的文章也只有代码,并没有说明怎么搭建openldap服务(公司产品以前没有用到过ldap,所有我需要搭建ldap服务器)
3.ldap的产品很多,一般市面上用的

			
		

	





	

		

			

				
					
LDAP学习踩坑

				
			

			

				

					然并卵0808的博客
				

				

					09-30
					
					1139
					
				

			

		

		

			
				
Spring Data LDAP官网链接，收录很全

什么是LDAP？

（一）在介绍什么是LDAP之前，我们先来复习一个东西：“什么是目录服务？”

　　　　1. 目录服务是一个特殊的数据库，用来保存描述性的、基于属性的详细信息，支持过滤功能。

　　　　2. 是动态的，灵活的，易扩展的。

　　　　如：人员组织管理，电话簿，地址簿。

（二）了解完目录服务后，我们再来看看LDAP的介绍：

      LDAP（Light Directory Access Portocol），它是基于X.5...

			
		

	



		

			
		



	

		

			

				
					
springLdap 操作ldap示例（增删改查）

					
热门推荐

				
			

			

				

					莫失莫忘-云姐
				

				

					05-31
					
					1万+
					
				

			

		

		

			
				
这部分的示例网上的确有很多，但是个人在查找的过程中还是感到不够满意，所以就自己总结一下，方便自己以后查阅，也方便其他童鞋查找资料。
springLdap 操作ldap示例（增删改查）
在看这个文章之前，最好是了解了openldap的schema文件，也就是了解objectClass和attribute以及它们的关系。否则很容易不了解代码的含义以及抛出的异常。
实体类：
package ld

			
		

	





	

		

			

				
					
Spring Boot 连接LDAP的方法

				
			

			

				

					08-28
				

			

		

		

			
				
Spring Boot 连接LDAP是实现LDAP增删改查操作的重要方法，本文将详细介绍Spring Boot 连接LDAP的方法，包括使用ODM快速实现LDAP增删改查操作、配置Spring LDAP连接信息、创建实体类作为LDAP中的entry映射等。...

			
		

	





	

		

			

				
					
spring boot集成ldap

				
			

			

				

					01-22
				

			

		

		

			
				
例如，你可以创建一个`test.ldif`文件，用来导入测试用户数据，然后在测试类中使用`LdapTemplate`进行数据导入。  最后，记得在你的Spring Boot应用启动类中启用LDAP自动配置，并根据需要实现自定义逻辑，如认证、...

			
		

	





	

		

			

				
					
Spring LDAP 简单使用

				
			

			

				

					04-28
				

			

		

		

			
				
3. **LdapTemplate**: 这是Spring LDAP的主要操作类，它封装了对目录的操作，提供了安全、方便的API进行查询和更新。  **Spring LDAP的使用步骤**  1. **配置ContextSource**: 在Spring配置文件中定义一个...

			
		

	





	

		

			

				
					
ldap使用示例spring mvc

				
			

			

				

					03-06
				

			

		

		

			
				
本篇文章将深入探讨如何在Spring MVC项目中集成并使用LDAP进行用户身份验证和管理。  首先，理解LDAP的基本概念至关重要。LDAP目录服务是一种基于树形结构的数据存储，其中每个条目都有唯一的标识符（DN，...

			
		

	





	

		

			

				
					
spring ldap 1.3.0下载

				
			

			

				

					01-20
				

			

		

		

			
				
3. **强大的查询支持**：通过LdapTemplate类，开发者可以使用XPath或LDIF（LDAP Data Interchange Format）进行复杂查询，同时提供了安全性和性能优化。 4. **事务管理**：Spring LDAP 支持LDAP操作的事务管理，使得...

			
		

	





	

		

			

				
					
springboot 整合 LDAP

				
			

			

				

					weixin_43860634的博客
				

				

					02-16
					
					3571
					
				

			

		

		

			
				
springboot 整合 LDAP
1、添加依赖
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-data-ldap</artifactId>
        </dependency>

2、配置 yml文件
spring:
  ldap:


			
		

	





	

		

			

				
					
Java操作AD域LDAP操作学习日志

				
			

			

				

					JungleRoco的专栏
				

				

					07-08
					
					3464
					
				

			

		

		

			
				
最近本人在公司接到了java操作AD域的需求，

			
		

	





	

		

			

				
					
java ldap userpassword 解密_Spring Boot中使用LDAP来统一管理用户信息

				
			

			

				

					weixin_35064201的博客
				

				

					12-25
					
					1143
					
				

			

		

		

			
				
LDAP简介LDAP(轻量级目录访问协议，Lightweight Directory Access Protocol)是实现提供被称为目录服务的信息服务。目录服务是一种特殊的数据库系统，其专门针对读取，浏览和搜索操作进行了特定的优化。目录一般用来包含描述性的，基于属性的信息并支持精细复杂的过滤能力。目录一般不支持通用数据库针对大量更新操作操作需要的复杂的事务管理或回卷策略。而目录服务的更新则一般都...

			
		

	





	

		

			

				
					
spring ldap demo

				
			

			

				

					chen88358323的专栏
				

				

					05-27
					
					3005
					
				

			

		

		

			
				
tag: spring ldap demo
最近在弄AD 活动目录的登录功能，用到了spring-ldap1.3，留个脚印!
package sample;
import java.util.List;
import javax.naming.NamingException;
import javax.naming.directory.Attributes;
import org.spring

			
		

	





	

		

			

				
					
<artifactId>spring-boot-starter-data-ldap</artifactId>

				
			

			

				

					BLOG域名:programb.blog.csdn.net
				

				

					05-07
					
					1159
					
				

			

		

		

			
				
异步调用
rabbitMq、kafka、Spring Cloud Stream均是可以选择的方案。
Spring Cloud Stream，基于 Redis、Rabbit、Kafka 实现的消息微服务，简单声明模型用以在 Spring Cloud 应用中收发消息。
package com.example.demo;
import org.springframework.boot.SpringApp...

			
		

	





	

		

			

				
					
ldaptemplate 查询

				
			

			

				

					Take pains, and be perfect
				

				

					02-28
					
					3043
					
				

			

		

		

			
				
最近利用空闲时间研究了一把LDAP，然后用spring进行了一些编程尝试，通过spring的LdapTemplate可以很方便的进行LDAP的CRUD操作。如果你不清楚啥是LDAP的话，可以查询相关资料后再看此文。一般来说LDAP可以用来作为一个用户中心，围绕LDAP可以部署一些应用来共享相同的账号，这个在企业管理中是非常有帮助的，因为企业的内部应用可能是几个到几十个，员工如果有统一的账号密码，那

			
		

	





	

		

			

				
					
springboot+ldaptemplate

				
			

			

				

					bei_fang_du_lang的专栏
				

				

					02-29
					
					1366
					
				

			

		

		

			
				
maven


         <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-data-ldap</artifactId>
        </depe...

			
		

	





	

		

			

				
					
java ldap添加用户_springdata ldap 添加用户到用户组

				
			

			

				

					weixin_39889329的博客
				

				

					02-12
					
					990
					
				

			

		

		

			
				
添加用户到组public boolean addMemberToGroup(String groupName, AdUser adUser) {String groupDn = "CN=" + groupName + ",OU=IT,OU=Tech,OU=LLS,OU=OO365A";String[] adUserDn = adUser.getDn().split(",");String dn =...

			
		

	





	

		

			

				
					
java web集成ldap_关于Java LDAP登录集成

				
			

			

				

					weixin_35492662的博客
				

				

					02-13
					
					634
					
				

			

		

		

			
				
最近项目需要集成LDAP的登录，所以简单研究了一下ldap的集成主要有以下几个步骤：一、配置spring boot的LDAP配置文件1.配置pom文件：org.springframework.bootspring-boot-starter-data-ldaporg.springframework.bootspring-boot-starter-weborg.projectlomboklombokt...

			
		

	





	

		

			

				
					
帮我写一个使用Spring LDAP进行账号禁用的程序

					
最新发布

				
			

			

				

					06-08
				

			

		

		

			
				
好的，以下是使用Spring LDAP进行账号禁用的程序：

1. 首先需要在pom.xml中添加Spring LDAP和Spring Security的依赖：

```xml
<dependencies>
    <!-- Spring LDAP -->
    <dependency>
        <groupId>org.springframework.ldap</groupId>
        <artifactId>spring-ldap-core</artifactId>
        <version>2.3.3.RELEASE</version>
    </dependency>

    <!-- Spring Security -->
    <dependency>
        <groupId>org.springframework.security</groupId>
        <artifactId>spring-security-ldap</artifactId>
        <version>5.5.0</version>
    </dependency>
</dependencies>
```

2. 配置LDAP连接信息

```java
@Configuration
public class LdapConfig {

    @Value("${ldap.url}")
    private String url;

    @Value("${ldap.base}")
    private String base;

    @Value("${ldap.username}")
    private String username;

    @Value("${ldap.password}")
    private String password;

    @Bean
    public LdapContextSource contextSource() {
        LdapContextSource contextSource = new LdapContextSource();
        contextSource.setUrl(url);
        contextSource.setBase(base);
        contextSource.setUserDn(username);
        contextSource.setPassword(password);
        return contextSource;
    }
}
```

3. 编写LdapAccountService类

```java
@Service
public class LdapAccountService {

    private final LdapTemplate ldapTemplate;

    public LdapAccountService(LdapTemplate ldapTemplate) {
        this.ldapTemplate = ldapTemplate;
    }

    /**
     * 禁用LDAP账号
     *
     * @param username 用户名
     * @return 禁用结果
     */
    public boolean disableAccount(String username) {
        // 查询用户Dn
        String userDn = getUserDn(username);
        if (StringUtils.isEmpty(userDn)) {
            return false;
        }

        // 设置用户状态为禁用
        ModificationItem[] modificationItems = new ModificationItem[]{
                new ModificationItem(DirContext.REPLACE_ATTRIBUTE, new BasicAttribute("userAccountControl", "514"))
        };

        try {
            ldapTemplate.modifyAttributes(userDn, modificationItems);
            return true;
        } catch (Exception e) {
            e.printStackTrace();
            return false;
        }
    }

    /**
     * 查询用户Dn
     *
     * @param username 用户名
     * @return 用户Dn
     */
    public String getUserDn(String username) {
        String filter = "(&(objectClass=user)(sAMAccountName=" + username + "))";
        SearchControls searchControls = new SearchControls();
        searchControls.setSearchScope(SearchControls.SUBTREE_SCOPE);
        List<String> result = ldapTemplate.search("", filter, searchControls, (Attributes attributes) ->
                attributes.get("distinguishedName").get().toString()
        );
        return result.isEmpty() ? null : result.get(0);
    }
}
```

4. 在Controller中调用LdapAccountService进行账号禁用

```java
@RestController
public class AccountController {

    private final LdapAccountService ldapAccountService;

    public AccountController(LdapAccountService ldapAccountService) {
        this.ldapAccountService = ldapAccountService;
    }

    @PostMapping("/disableAccount")
    public ResponseEntity<String> disableAccount(@RequestParam String username) {
        boolean result = ldapAccountService.disableAccount(username);
        return result ? ResponseEntity.ok("账号禁用成功") : ResponseEntity.status(HttpStatus.INTERNAL_SERVER_ERROR).body("账号禁用失败");
    }
}
```

以上就是使用Spring LDAP进行账号禁用的程序，希望能够帮到你。

			
		

	



              



  
“相关推荐”对你有帮助么？

  

      
    
          
  • 
              
    
                  
                  
              
    
              
    非常没帮助
    
          
    • 
          
  • 
              
    
                  
                  
              
    
              
    没帮助
    
          
    • 
          
  • 
              
    
                  
                  
              
    
              
    一般
    
          
    • 
          
  • 
              
    
                  
                  
              
    
              
    有帮助
    
          
    • 
          
  • 
              
    
                  
                  
              
    
              
    非常有帮助
    
          
    • 
      

      

      

          
          提交
      

      

  




          




        



    





    



      

      

        
      

      





	

		评论	
	

	
	




  

    

      添加红包
      
    

    

      

        
        

          
          
        

        
请填写红包祝福语或标题

      

      

        
        

          
          个
        

        
红包个数最小为10个

      

      

        
        

          
          元
        

        
红包金额最低5元

      

      

        
        

          当前余额3.43元
          前往充值 >
        

      

      

        

          需支付：10.00元
        

        
        
      

    

  





  

    
    
  

  

    
    
  








  

    

      

        

          

            
            
成就一亿技术人!

          

          

        

        

          

          

            领取后你会自动成为博主和红包主的粉丝
            规则
          

        

      

      

        

          

            
              
            
            

              
hope_wisdom
 发出的红包
            

          

        

        

          

          

          

        

      

    

    

  



      
      

      
实付元

      
使用余额支付

      

        

          

            
            点击重新获取
          

        

        
扫码支付

      

      

        
          
            
          
          
        
      

      

        
        钱包余额
          0
          

            
            

              

                
抵扣说明：

                
 1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
 2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

              

            

          

      

      余额充值