- 浏览: 1315599 次
- 性别:
- 来自: 成都
文章分类
- 全部博客 (471)
- 原创文章 (4)
- Database (84)
- J2SE (63)
- Web (26)
- Javascript (30)
- Lucene (11)
- os (13)
- 算法 (8)
- Webservice (1)
- Open projects (18)
- Hibernate (18)
- Spring (15)
- Css (2)
- J2ee (2)
- 综合技术 (18)
- 安全管理 (13)
- PatternsInJava (27)
- NIO (5)
- Ibatis (2)
- 书籍收藏 (1)
- quartz (7)
- 并发编程 (15)
- oracle问题 (2)
- ios (60)
- coco2d-iphone (3)
- C++ (6)
- Zookeeper (2)
- golang (4)
- animation (2)
- android (1)
最新评论
-
dandingge123:
【引用】限制UITextField输入长度的方法 -
qja:
...
对List顺序,逆序,随机排列实例代码 -
安静听歌:
现在在搞这个,,,,,哎~头都大了,,,又freemarker ...
通用大型网站页面静态化解决方案(一) -
springdata-jpa:
java quartz定时任务demo教程源代码下载,地址:h ...
Quartz 配置参考 -
马清天:
[b][/b][list][*]引用[u][/u][/list ...
通用大型网站页面静态化解决方案(一)
核心提示:近段时间接触了一个项目,用户认证部分是通过域认证的方式,我们的项目是用Java语言开发的,在以前从未接触过这方面的知识,首先了解了这个域的概念,然后去看这个域到低是个什么样的东西.登录到域服务器,一看,哦,原来是一活动目录(Active Directory),这下看到了
近段时间接触了一个项目,用户认证部分是通过域认证的方式,我们的项目是用Java语言开发的,在以前从未接触过这方面的知识,首先了解了这个域的概念,然后去看这个域到低是个什么样的东西.登录到域服务器,一看,哦,原来是一活动目录(Active Directory),这下看到了它的全部面目,通过查询,还看到了我的名字也在这个域服务器上,顿时感觉到很新奇,再后来又知道了,域服务器除了AD,之外还有专门的服务器Open Ldap,还有其它的几个,在这里我就不写了,基本知道了这些东西后,通过查资料,知道了spring ldap 已很好的支持对域服务器的访问,我们的项目也采用了Spring 框架,于是下载了Spring-Ldap 1.3 这个版本的所有文档,开始研究,基本上还都能看懂,最主要是有例子,最终也通过写程序实现了,但我想通过Spring 的配置来实现,但在文档中没有找到相关说明,用户登录的信息肯定是动态的,如果只把用户名和密码配置在Spring 的配置文件中,通过这个配置也能查询其它用户信息,但毕竟不是最好的办法,后来通过仔细的研究,发现可以通过实现AuthenticationSource接口,动态的注入用户名和密码,总体的实现方式如下:
- <!-- spring ldap source配置 -->
- <bean id="ContextSource" class="org.springframework.ldap.core.support.LdapContextSource">
- <property name="url" value="ldap://ptr.petrochina:389" />
- <property name="base" value="dc=ptr,dc=petrochina" />
- <property name="referral" value="follow"></property> //让我折腾了很久的地方
- <property name="authenticationSource" ref="AuthenticationSource" />
- </bean>
- <bean id="AuthenticationSource"
- class="org.springframework.ldap.authentication.DefaultValuesAuthenticationSourceDecorator">
- <property name="target" ref="SpringSecurityAuthenticationSource" />
- <property name="defaultUser" value="***@petrochina.com.cn" />
- <property name="defaultPassword" value="***" />
- </bean>
- <bean id="SpringSecurityAuthenticationSource"
- class="com.BRM.right.component.LdapAuthenticationSource" />
- <bean id="LdapTemplate" class="org.springframework.ldap.core.LdapTemplate">
- <constructor-arg ref="ContextSource" />
- </bean>
- <!-- spring ldap source配置结束 -->
实现AuthenticationSource接口
- package com.BRM.right.component;
- import org.springframework.ldap.core.AuthenticationSource;
- public class LdapAuthenticationSource implements AuthenticationSource {
- private static ThreadLocal login = new ThreadLocal();
- private static ThreadLocal password = new ThreadLocal();
- public static void setLogin(String login) {
- LdapAuthenticationSource.login.set(login);
- }
- public static void setPassword(String password) {
- LdapAuthenticationSource.password.set(password);
- }
- public String getPrincipal() {
- String login = (String) LdapAuthenticationSource.login.get();
- if (login == null || "".equals(login)) {
- return null;
- }
- return login;
- }
- public String getCredentials() {
- String password = (String) LdapAuthenticationSource.password.get();
- if (password == null || "".equals(password)) {
- return null;
- }
- return password;
- }
- }
记住要设置值:
- LdapAuthenticationSource.setLogin(loginForm.getUserName()+"@petrochina.com.cn");
- LdapAuthenticationSource.setPassword(loginForm.getPassword());
验证用户密码是否正确的方法:
- AndFilter filter = new AndFilter();
- filter.and(new EqualsFilter("userprincipalname", userprincipalname));
- return ldapTemplate.authenticate("", filter.toString(), password);
由用户查询结果:
- public List findInfoByUserPrincipalName(String userprincipalname) {
- AndFilter filter = new AndFilter();
- // filter.and(new EqualsFilter("objectclass", "*"));
- filter.and(new EqualsFilter("userprincipalname", userprincipalname));
- return ldapTemplate.search(DistinguishedName.EMPTY_PATH, filter
- .encode(), new LdapUserMapper());
- }
实现接口AttributesMapper
- private class LdapUserMapper implements AttributesMapper {
- public Object mapFromAttributes(Attributes attrs) {
- LdapUserBean user = new LdapUserBean();
- String yhm = "", yhmqc = "", email = "", dn = "", szdw = "";
- String[] memberOf = null;
- try {
- yhm = (String) attrs.get("samaccountname").get();
- } catch (Exception e) {
- }
- try {
- yhmqc = (String) attrs.get("cn").get();
- } catch (Exception e) {
- }
- try {
- email = (String) attrs.get("mail").get();
- } catch (Exception e) {
- }
- try {
- dn = (String) attrs.get("distinguishedname").get();
- } catch (Exception e) {
- }
- try {
- szdw = (String) attrs.get("company").get();
- } catch (Exception e) {
- }
- try {
- NamingEnumeration temp = attrs.get("memberof").getAll();
- List list = new ArrayList();
- while (temp.hasMoreElements()) {
- String t = temp.nextElement().toString();
- list.add(t);
- }
- // System.out.println(attrs.get("memberof").getAll());
- if (list != null) {
- memberOf = (String[]) list.toArray(new String[0]);
- }
- } catch (Exception e) {
- }
- user.setYhm(yhm);
- user.setYhmqc(yhmqc);
- user.setEmail(email);
- user.setDisginguishedname(dn);
- user.setSzdw(szdw);
- user.setMemberof(memberOf);
- return user;
- }
- }
- public class LdapUserBean {
- private String yhm;
- private String yhmqc;
- private String szdw;
- private String email;
- private String bz;
- //CN=徐金召,OU=其他,OU=黑油山信息技术分公司,OU=新疆油田分公司,OU=新疆区域中心,DC=ptr,DC=petrochina
- private String disginguishedname;
- /**
- * CN=twekty73testhbtest-A厂级查询,OU=hbtest,OU=a2,OU=公司总部,DC=ptr,DC=petrochina
- * CN=twehba2site1HBA2TWS-A油公司领导,OU=HBA2TWS,OU=a2,OU=公司总部,DC=ptr,DC=petrochina
- * CN=xjscm,OU=scm,OU=新疆油田分公司,OU=新疆区域中心,DC=ptr,DC=petrochina
- */
- private String[] memberof;
- private String userprincipalname; //xujzh@petrochina.com.cn
- public String getYhm() {
- return yhm;
- }
- public void setYhm(String yhm) {
- this.yhm = yhm;
- }
- public String getYhmqc() {
- return yhmqc;
- }
- public void setYhmqc(String yhmqc) {
- this.yhmqc = yhmqc;
- }
- public String getSzdw() {
- return szdw;
- }
- public void setSzdw(String szdw) {
- this.szdw = szdw;
- }
- public String getEmail() {
- return email;
- }
- public void setEmail(String email) {
- this.email = email;
- }
- public String getBz() {
- StringBuffer bs=new StringBuffer();
- for(int i=0;i<memberof.length;i++){
- bs.append(memberof[i]);
- }
- bs.append("用户所在路径:"+disginguishedname);
- this.bz = bs.toString();
- return bz;
- }
- public void setBz(String bz) {
- this.bz=bz;
- }
- public String getDisginguishedname() {
- return disginguishedname;
- }
- public void setDisginguishedname(String disginguishedname) {
- this.disginguishedname = disginguishedname;
- }
- public String[] getMemberof() {
- return memberof;
- }
- public void setMemberof(String[] memberof) {
- this.memberof = memberof;
- }
- public String getUserprincipalname() {
- return userprincipalname;
- }
- public void setUserprincipalname(String userprincipalname) {
- this.userprincipalname = userprincipalname;
- }
- }
罗列了这么多代码,也算是自己作一个记录吧.当然了还有很多实现方式,只不过这种实现方式自我感觉很良好.总体来说吧自己水平有限,请看到这文章的大侠们多提意见.
发表评论
-
JavaScript初学者应注意的七个细节
2011-01-16 22:34 1072每种语言都有它特别的地方,对于JavaScript来说,使 ... -
META功能总结
2011-01-07 21:13 4623一、META的作用: meta标签通常用来为搜索引擎ro ... -
修改tomcat6配置,快速实现主域名、二级域名之间session共享
2010-12-02 22:04 2934项目中遇到了每个用户一个二级域名的应用,但在主域名登录后,在 ... -
实践中整理出tomcat集群和负载均衡
2010-11-25 23:33 1140(一)环境说明 (1)服务器有4台,一台安装apac ... -
httpsession的原理及负载均衡
2010-11-15 12:06 13506前阵子去面试正好被问到httpsession和cookie,今 ... -
Apache负载均衡+Tomcat集群
2010-10-26 21:56 1374核心提示:目标 : 使用 apache 和 tomcat ... -
Spring + Tomcat 中配置连接池
2010-10-26 21:12 4811核心提示:Tomcat5 及 Tomcat6 下CP配置。 主 ... -
基于总线的消息服务(BBMS)的设计与实现
2010-10-26 21:09 2559核心提示:前言 异步事件的通知机制在比较有规模的软件设计中 ... -
JSON --- JAVA 使用方法
2010-10-25 22:51 1133JSON 即 JavaScript Object Natati ... -
大型门户网站架构分析
2010-10-24 15:48 5144千万人同时访问的网站,一般是有很多个数据库同时工作,说明白一点 ... -
fck config
2010-10-19 10:48 1499写道 * * FCKeditor - The text ... -
功能强大的fck编辑器(完整详解)
2010-10-19 10:39 3671一直都没找到完整的Fck ... -
ORACLE中的ROWID
2010-10-14 16:36 10631、rowid是一个伪列,是用来确保表中行的唯一性,它 ... -
FCKeditor在线编辑器
2010-10-14 16:20 1542FCKeditor在线编辑器 FCKeditor 这个开源 ... -
用java获取真实的ip地址
2010-10-14 16:18 2162在JSP里,获取客户端的IP地址的方法是:reques ... -
实践中整理出tomcat集群和负载均衡
2010-10-14 15:50 1118实践中整理出tomcat集群 ... -
关于MapleFetion
2010-07-28 17:40 1791http://code.google.com/p/maplef ... -
jfreechart
2010-06-28 18:13 1420http://dev.firnow.com/course/3_ ... -
Java中如何实现Comet风格的Web应用(二)
2010-03-30 17:00 2813CometProcessor 接口要求实现 event 方法 ... -
Java中如何实现Comet风格的Web应用(一)
2010-03-30 16:55 1920开始 在本文中,我将展示如何使用各种不同的 Java ...
相关推荐
Spring 实现LDAP 域认证,内有个人项目的实例分析,,希望大家参考,也可以给意见
Spring LDAP。 官网 Spring LDAP API。 Spring LDAP 开发文档。
Practical Spring LDAP is your guide to developing Java-based enterprise applications using the Spring LDAP Framework. This book explains the purpose and fundamental concepts of LDAP before giving a ...
Python和LDAP域认证,python-LDAP软件,以及python-LDAP资料,还包含有在python中的cookie处理。
进阶-使用Spring Security3.2搭建LDAP认证授权和Remember-me
学习SpringSecurity时,看到LDAP认证,不了解LDAP根本无从下手。所以转头学习了一下LDAP,搭建了一个DEMO,仅作记录。 LDAP(Lightweight Directory Access Protocol) 轻量级目录访问协议,LDAP目录以树状的层次结构...
spring ldap的使用
使用spring-ldap-core测试链接ldap com.ldap.test.service包下为Junit测试类
基于springldap的增删改查,以及通过ldap的用户名、密码进行验证
spring ldap 1.3.0的全部jar包下载
rar包:一个Web工程, 主要有,利用Spring-ldap对LDAP的基本操作(查询,增删改);Extjs实现的对Ldap的树状结构的显示,结构有点类似Softerra LDAP;一个测试类。 pdf:spring-ldap-reference.pdf Extjs.pdf ...
SpringLDAP和JNDI增删改查的入门级例子 能够通过编译和运行 已经包含了需要的包,用eclipse导入即可
Spring Data LDAP API。 Spring Data LDAP 开发文档。 官网 Spring Data LDAP API。
LDAP实现AD域账号验证
spring-ldap1.3.1,一种框架技术用来实现对ldap服务器增删改查数据的工具包。
spring_ldap spring_ldap spring_ldap
spring_ldap1.3的chm格式api
Practical Spring LDAP英文原版
springldap增删改查的源码 适合初学者下载学习 写的很简答 注释中加入了自己写代码遇到的问题解决方案和心得
Spring LDAP is a Java library for simplifying LDAP operations, based on the pattern of Spring's JdbcTemplate. The framework relieves the user of common chores, such as looking up and closing contexts,...