Question

如何使用Java EE从计算机获取信息，例如用户名，并在Active Directory权限和用户配置文件中进行验证？

Answer 1

如果您可以使用NTLM v1 / v2协议，那么您可以使用开放源代码且完全免费的jcifs库。设置非常简单：

1 - 将以下过滤器配置添加到web.xml中：

<filter>
    <filter-name>NtlmAuthenticationFilter</filter-name>
    <filter-class>jcifs.http.NtlmHttpFilter</filter-class>
    <init-param>
        <param-name>jcifs.http.domainController</param-name>
        <param-value>ActiveDirectoryIP</param-value>
    </init-param>
    <init-param>
        <param-name>jcifs.smb.client.domain</param-name>
        <param-value>DomainName</param-value>
    </init-param>
    <init-param>
        <param-name>jcifs.smb.client.laddr</param-name>
        <param-value>LocalMachineIP</param-value>
    </init-param>
    <init-param>
        <param-name>jcifs.smb.client.username</param-name>
        <param-value>YourUsernameHere</param-value>
    </init-param>
    <init-param>
        <param-name>jcifs.smb.client.password</param-name>
        <param-value>YourPassHere</param-value>
    </init-param>
</filter>
<filter-mapping>
    <filter-name>NtlmAuthenticationFilter</filter-name>
    <url-pattern>/rest/ntlm/*</url-pattern>
</filter-mapping>

2 - 创建需要进行登录身份验证的URI，例如 / rest / ntlm / auth ，因为在进入控制器方法之前需要触发我们的ntlm过滤器。

3 - 使用以下代码行获取用户信息，这将返回类似DOMAINNAME \ accountname：

的内容

String username = httpServletRequest.getRemoteUser();

Java Web + Active Directory - 单点登录

1 个答案: