Java-> LDAP账户密码加密

Question

我有一个从 Microsoft Active Directory 同步的 Ldap 目录。

这个Ldap包含很多账户，每个账户都有一个密码属性。

我必须开发一个java程序，用户必须使用他的AD登录名和密码登录，但我不知道用于正确加密键入的密码的方法。

我需要它与 LDAP 密码进行比较。

我还需要使用相同的密码加密绑定新帐户。

有人知道该怎么办吗？

Answer 1

首先，您可以使用带有 SSL 的 BIND，但这被认为是一种蹩脚的方法，并且可能在某些系统上被禁用。真正安全的方法是使用 SPNEGO-GSS，这并不简单。您必须学习并理解 Kerberos。这是一个很长的主题，但您可以从阅读并浏览此处的所有内容开始

Answer 2

我已经找到了 spring 的解决方案，

这里是测试登录/通过夫妇的方法：

AndFilter filter = new AndFilter();
filter.and(new EqualsFilter("objectclass", "person")).and(new EqualsFilter("cn", login));
boolean authentifie = ldapTemplate.authenticate(DistinguishedName.EMPTY_PATH, filter.toString(), password);