java 获取ad域信息_JAVA 通过LDAP获取AD域用户及组织信息

因为工作需求近期做过一个从客户AD域获取数据实现单点登录的功能，在此整理分享。

前提：用户可能有很多系统的情况下，为了方便账号的统一管理使用AD域验证登录，所以不需要我们的系统登录，就需要获取用户的AD域组织和用户信息，实现域认证和单点登录。

LDAP: LDAP是轻量目录访问协议

AD域：微软基于域模式的集中化管理

1.常规的AD域登陆验证

LdapContext dc = null;

Hashtable env = new Hashtable();

env.put(Context.INITIAL_CONTEXT_FACTORY, "com.sun.jndi.ldap.LdapCtxFactory");

env.put(Context.PROVIDER_URL, "ldap://ld.123.com:389");//AD域路径和端口号

env.put(Context.SECURITY_AUTHENTICATION, "simple");

env.put(Context.SECURITY_PRINCIPAL, username);

env.put(Context.SECURITY_CREDENTIALS, password);

env.put(Context.REFERRAL, "throw");

env.put("java.naming.ldap.attributes.binary", "objectGUID");// objectGUID也可以指定为其它属性

try {

DirContext ctx = new InitialDirContext(env);

System.out.