从 Java Websphere 应用程序确定网络用户

Question

我有一个使用 Java 1.6 和 Websphere 构建的内部 Web 应用程序。只有登录到域的用户才能访问该应用程序。我需要能够访问使用该应用程序的任何人的用户名。我们正在使用 Windows 域控制器。我对 Java 相当陌生，不知道如何获取这些信息。任何帮助将不胜感激。如果您需要更多信息，我将很乐意提供。

谢谢，

安德鲁

Answer 1

这是最终起作用的代码。

LdapClient ldapClient = new LdapClient();
Boolean foundUserInAD = Boolean.FALSE;
foundUserInAD = ldapClient.userIsInAD(userName, password);

if(foundUserInAD) {
    //Do stuff.
}

Answer 2

根据我对 J2EE 和 Web 应用程序的了解，您通常可以获取主体对象，然后从中检索用户名。这是你需要的吗？

下面是如何在 doGet 或 doPost 方法内的 servlet 中执行此操作的示例：

//here is the HttpServletRequest object. retrieve user from it.
Principal principal = request.getUserPrincipal();
//now get the name out of it.
String userName = principal.getName();

获取密码要复杂得多，但如果您需要的只是用户名，那么这应该是他们“登录”您的 WebSphere 服务器的名称with（即传递给它的任何 ID）。

这就是您要找的吗？

Answer 3

请参阅：javax.servlet.http.HttpServletRequest.getRemoteUser()

Returns the login of the user making this request, if the user has been authenticated, or null if the user has not been authenticated.

Answer 4

你的问题并不是真正的Java，而是相关的。基本上，如果您想使用 WAS 的安全设施进行网络安全，则必须从 WAS 配置所针对的 LDAP 中找到您的所有用户。如果您无法做到这一点，请对应用程序进行更改，以便它实现自己定制的安全（身份验证和授权）机制。

听起来好像有人为您的应用程序使用的 servlet 以及 SPNEGO 启用了 JavaEE 安全角色。这是相当不错的配置，但它确实不允许任何未从默认 LDAP 中找到的人访问任何内容。