java+LDAP实现AD域认证（1）

最新推荐文章于 2024-08-20 18:21:04 发布

王黎明--成都

最新推荐文章于 2024-08-20 18:21:04 发布

阅读量3.1k

点赞数

分类专栏： LDAP 文章标签： LDAP+Java

本文链接：https://blog.csdn.net/m0_37997811/article/details/88967402

版权

本文介绍了如何使用Java通过LDAP连接Active Directory（AD）进行域认证。讲解了389和636端口的区别，389端口仅用于读取信息，636端口支持SSL并允许所有操作，但需要AD证书。分享了初始化LdapContext的代码示例，并提到了证书管理，包括将AD证书导入JDK的证书库。同时，提供了异常处理的参考链接。

摘要由CSDN通过智能技术生成

各位老铁大家好：
很高兴能看到我的这篇博文，说明我没有白写，希望能给在不断努力的你提供参考意见，如果没有解决你的问题，也欢迎在下方留言，大家一起共同探讨。

AD域可能还有很多人不了解，百度了下，给大家一个官方正确的解答：
活动目录（Active Directory）是面向Windows Standard Server、Windows Enterprise Server以及 Windows Datacenter Server的目录服务（Active Directory不能运行在Windows Web Server上，但是可以通过它对运行Windows Web Server的计算机进行管理。）Active Directory存储了有关网络对象的信息，并且让管理员和用户能够轻松地查找和使用这些信息。Active Directory使用了一种结构化的数据存储方式，并以此作为基础对目录信息进行合乎逻辑的分层组织。Microsoft Active Directory 服务是Windows 平台的核心组件，它为用户管理网络环境各个组成要素的标识和关系提供了一种有力的手段。
所以很多企业在用，所以我们的程序很可能就会结合AD去实现用户体系的一些东西。下面先贴一段代码：
public LdapContext init(String path, String url, String userName, String pwd) {
String keystore = path;
System.setProperty(“javax.net.ssl.trustStore”, keystore);
System.setProperty(“javax.net.ssl.keyStorePassword”, “changeit”);
Properties env = new Properti