java AD域登陆验证并获取用户属性值

public class ADDemo {

/**
     * 使用java连接AD域
     * @return void  
     * @throws 异常说明
     * @param host 连接AD域服务器的ip
     * @param post AD域服务器的端口
     * @param username 用户名
     * @param password 密码
     */
    private static  void connect(String host,String post,String username,String password) {
        DirContext ctx=null;
        String company = "";
        String userName = "kejixinxi";
        Hashtable<String,String> HashEnv = new Hashtable<String,String>();
        HashEnv.put(Context.SECURITY_AUTHENTICATION, "simple"); // LDAP访问安全级别(none,simple,strong)
        HashEnv.put(Context.SECURITY_PRINCIPAL, username); //AD的用户名
        HashEnv.put(Context.SECURITY_CREDENTIALS, password); //AD的密码
        HashEnv.put(Context.INITIAL_CONTEXT_FACTORY,"com.sun.jndi.ldap.LdapCtxFactory"); // LDAP工厂类
        HashEnv.put("com.sun.jndi.ldap.connect.timeout", "3000");//连接超时设置为3秒
        HashEnv.put(Context.PROVIDER_URL, "ldap://" + host + ":" + post);// 默认端口389
        try {
            ctx = new InitialDirContext(HashEnv);// 初始化上下文
            System.out.println("身份验证成功!");
         // 域节点  
         String searchBase = "DC=eppei,DC=com";  
         // LDAP搜索过滤器类  
         
        String searchFilter = "(&(objectCategory=person)(objectClass=user))";       //user表示用户，group表示组
         // 搜索控制器  
         SearchControls searchCtls = new SearchControls(); // Create the  
         // 创建搜索控制器