如何使用给定的LdapContext在ldap whith java中检查用户密码？

Question

我确实有一个Web应用程序，用户必须在其中登录。密码存储在LDAP服务器中。有关LDAP服务器的所有信息都作为外部jndi资源存储在应用程序服务器（glassfish）中。因此，我的应用程序对LDAP服务器一无所知，只得到了如下LdapContext：

@Resource(name = "ldap/users")
private LdapContext ctx;

在这种情况下，很容易更改或读取为用户存储的信息，但是我如何检查他们的密码？通常我只是做一个新的连接来检查用户密码。像这样：

Hashtable env = new Hashtable();
env.put(Context.INITIAL_CONTEXT_FACTORY, "com.sun.jndi.ldap.LdapCtxFactory");
env.put(Context.PROVIDER_URL, "ldap://localhost:389/o=JNDITutorial");

env.put(Context.SECURITY_AUTHENTICATION, "simple");
env.put(Context.SECURITY_PRINCIPAL, "cn=S. User, ou=NewHires, o=JNDITutorial");
env.put(Context.SECURITY_CREDENTIALS, "mysecret");

DirContext ctx = new InitialDirContext(env);

但是由于我不知道这个参数，所以我不能这样做。那么，如何使用LdapContext检查用户密码是否正确？密码以加密方式存储（ssha），因此我不能仅比较属性。

谢谢拉斐尔

Answer 1

您应该能够从ldap上下文中获取环境，对其进行克隆，然后将要检查的用户的主体和凭据放入：

@Resource(name = "ldap/users")
private LdapContext ldapContext;

Hashtable environment = ldapContext.getEnvironment().clone();
environment.put(Context.SECURITY_PRINCIPAL, userDN);
environment.put(Context.SECURITY_CREDENTIALS, userPassword);

DirContext dirContext = new InitialDirContext(environment);