匿名绑定使用无限LDAP sdk

Question

我有一个JAVA应用程序，它使用未绑定的LDAP SDK连接LDAP本地服务器并进行身份验证
该服务器是带有Active Directory的Windows server 2008 R2，配置为不允许匿名身份验证
但是如果我尝试使用我的应用程序执行匿名绑定，那么BindResult就会成功。我正在使用JAVADOC所说的SimpleBindRequest（）方法进行连接。这是我的代码：

 public boolean autenticarAnonimamente() throws AutenticacaoExcecao
 {       
    GerenciadorConexaoLdap gerenciadorLdap = new GerenciadorConexaoLdap();
    LDAPConnection connection;
    try {
        connection = gerenciadorLdap.conectarServidorLdap(ldap);
        SimpleBindRequest request = new SimpleBindRequest();

        BindResult result = connection.bind(request);
        boolean retorno = result.getResultCode().equals(ResultCode.SUCCESS);
        connection.close();
        return retorno;
    } catch (LDAPException | GeneralSecurityException ex) {
        throw new AutenticacaoExcecao(ex);            
    }   
}

我试图使用谷歌应用目录同步测试我的服务器，它拒绝任何匿名绑定。如果我配置我的服务器允许匿名连接，谷歌应用程序的结果确定。
有人知道什么可以吗？

Answer 1

目前尚不清楚两者之间的区别是什么，但打电话联系肯定是有区别的。bind（new SimpleBindRequest（））将向服务器发送一个匿名简单绑定请求，并使客户端从服务器读回响应。

几乎可以肯定的是，要么谷歌应用目录同步发送了一个不同的绑定请求（可能是SASL匿名绑定请求，或者可能是一个非空DN但密码为空的请求），或者，你在Google Apps目录同步中看到的失败实际上并不是绑定失败，而是绑定后它试图做的事情。

我建议尝试检查客户端和服务器之间的流量，看看谷歌客户端试图做什么。可以使用随无限ID LDAP SDK提供的ldap调试器工具来实现这一点。它充当一个非常简单的LDAP代理，将显示通过它的任何流量的详细信息。您还可以使用任何类型的网络数据包捕获机制，如窥探、tcprey或Wireshark来捕获网络通信以进行分析。