Question

如果只需要配置一台AD服务器，我就可以对Active Directory进行身份验证。解决方案如下我是Active Directory authentication through ssl as anonymous user。

现在，当负载均衡器后面有多个AD运行时，我卡住了。

由于Load Balancer位于介于两者之间，因此我将仅获取主机名，并根据可用性将AD的IP替换为Load Balancer后面的主机名。因此，我将无法知道将使用哪个Active Directory服务器来处理我的身份验证请求。所以，我将无法提前生成证书。此外，我无法获取客户端用于平衡负载的AD的IP（出于安全原因）。所以没有必要生成 jssecacert 。我需要做的就是禁用证书验证。我正在使用 LdapTemplate 类（使用spring-ldap 1.3.1）对用户进行身份验证。我的春天Config看起来像这样......

<bean id="ldapTemplate" class="org.springframework.ldap.core.LdapTemplate">
    <property name="contextSource" ref="contextSource" />
     <property name="ignorePartialResultException" value="yes" />
</bean>
<bean id="contextSource" class="org.springframework.ldap.core.support.LdapContextSource">
    <property name="url" value="ldaps://xxx.xxx.xxx.xxx:636" />
</bean>

验证方法：

public boolean login(String username, String password) {

    System.setProperty("javax.net.ssl.trustStore",
            .../jssecacerts");

    boolean authenticate=false;

    AndFilter filter = new AndFilter();
    filter.and(new EqualsFilter("xyz","xyz"));
    filter.and(new EqualsFilter("xyz", xyz));

    authenticate = this.ldapTemplate.authenticate(base, filter.encode(), password); 
    return authenticate;

    }

因为我们不需要证书System.setProperty("javax.net.ssl.trustStore", .../jssecacerts"); 不需要。

我需要做哪些更改才能禁用证书验证。

我在LDAP方面很新。，请帮助找到合适的答案。

Answer 1

好吧，感谢Darren Hauge提供了一个不关心ssl证书的棘手解决方案。在此重写解决方案：

  public static void trustSelfSignedSSL() {
try {
    SSLContext ctx = SSLContext.getInstance("TLS");
    X509TrustManager tm = new X509TrustManager() {

        public void checkClientTrusted(X509Certificate[] xcs, String string) throws CertificateException {
        }

        public void checkServerTrusted(X509Certificate[] xcs, String string) throws CertificateException {
        }

        public X509Certificate[] getAcceptedIssuers() {
            return null;
        }
    };
    ctx.init(null, new TrustManager[]{tm}, null);
    SSLContext.setDefault(ctx);
} catch (Exception ex) {
    ex.printStackTrace();
}

}

我们需要创建一个实用程序类并将此方法放在其中。在任何需要的地方调用此方法。

欢迎对此解决方案发表任何评论。

感谢。

使用spring-ldap 1.3.1禁用Active Directory服务器的SSL证书验证

1 个答案: