0

我正在使用 UnboundID SDK 中的 InMemoryDirectoryServer。如何处理来自 ldap 客户端的 ldap 请求？

这是我找到的代码（在How to get DN and password with UnboundID）：

public class MyLDAPListenerRequestHandler extends LDAPListenerRequestHandler {

@Override
public LDAPListenerRequestHandler newInstance(
        LDAPListenerClientConnection arg0) throws LDAPException {
        System.out.println("New Instance.");
        LDAPConnectionOptions option = new LDAPConnectionOptions();
        LDAPConnection connection = new LDAPConnection(option, "yourIPadress", yourport);
        System.out.println("Connected to : " + connection.getConnectedAddress()+ " " + connection.getConnectedPort());

    return this;
}

@Override
public LDAPMessage processBindRequest(int arg0, BindRequestProtocolOp arg1,
        List<Control> arg2) {
    System.out.println(arg1.getBindDN());
    System.out.println(arg1.getSimplePassword());
    return null;
}

这是捕获绑定请求并在下处理它的正确方法吗

public LDAPMessage processBindRequest(int arg0, BindRequestProtocolOp arg1,
        List<Control> arg2) {

功能？处理后，我是否必须手动发送绑定到 InMemoryDirectoryServer 实例？

你好，我们又见面了，

基于：http: //sourceforge.net/p/ldap-sdk/discussion/1001257/thread/796c129d

在我看来，可以修改 InMemoryRequestHandler 源并更改它回复 ldap 请求的方式（搜索、修改、...）。

对于别名取消引用，我修改了

for (最终 SearchResultEntry e : entryList)

循环函数：

公共同步 LDAPMessage processSearchRequest(final int messageID, final SearchRequestProtocolOp request, final List controls) {

使用此代码： 

for (final SearchResultEntry e : entryList)
{

    // flag which is set if for loop finds an alias entry.
    boolean aliasEntryFound = false;
    // aliasedObjectName reference to real entry.
    String aliasedObjectName = null;

    // Check that dereferencing is turned on.
    if (aliasDeref)
    {            
        // check if entry is an alias entry. 
        for (String objectClass : e.getAttributeValues("objectClass"))
        {
            if (objectClass.equalsIgnoreCase("alias"))
            {
                // Put on flag.
                aliasEntryFound = true;                    
                // Get real entry path. 
                aliasedObjectName = e.getAttributeValue("aliasedObjectName");

            }
        }

    }

    // If entry e is actually alias entry, then ...
    if (aliasEntryFound && aliasedObjectName != null)
    {
        // Build new SearchRequest query with aliasedObjectName as real DN.
        final SearchRequestProtocolOp newRequest = new SearchRequestProtocolOp(
                aliasedObjectName, request.getScope(), request.getDerefPolicy(),
                request.getSizeLimit(), request.getTimeLimit(),
                false, request.getFilter(), request.getAttributes());
        // Call recursively processSearchRequest() with new request value.
        processSearchRequest(messageID, newRequest, controls);

    }
    else
    {
            try {
                connection.sendSearchResultEntry(messageID, e, e.getControls());
            } catch (final LDAPException le) {
                Debug.debugException(le);
                return new LDAPMessage(messageID, new SearchResultDoneProtocolOp(le.getResultCode().intValue(), le.getMatchedDN(),
                        le.getDiagnosticMessage(), StaticUtils.toList(le.getReferralURLs())), le.getResponseControls());
            }
    }
}
...
}

在 InMemoryRequestHandler 类的开头某处，我添加了：

private boolean aliasDeref = true;

我只是将其用作标志来控制是否要取消引用别名。

我的代码只是如何对搜索请求进行别名取消引用的示例。使用自定义请求处理程序，只能提醒 ldap 请求，而不是 ldap 回复或结果。

让我知道是否有更好的方法来做到这一点。谢谢

4

1 回答 1

1

UnboundID LDAP SDK for Java 提供了一个 LDAPListener 框架，它允许您创建自己的代码来接受来自客户端的 LDAP 请求并可以向它们提供响应。当 LDAPListener 收到请求时，它使用 LDAPListenerRequestHandler 处理请求并生成结果。

内存目录服务器使用 InMemoryRequestHandler 执行此处理，但您可以创建自己的请求处理程序实现来执行您想要的任何操作（例如，CannedResponseRequestHandler 绑定地返回对任何请求的固定响应），并且您可以拥有一个请求处理程序在委托给另一个请求处理程序之前进行一些处理（例如，AccessLogRequestHandler 和 LDAPDebuggerRequestHandler 实现拦截请求并将有关它们的信息写入日志文件，然后再将它们转发到另一个请求处理程序，然后在返回之前拦截并记录有关响应的信息返回客户端；相反，ProxyRequestHandler 通过 LDAP 对另一个目录服务器进行处理）。

如果您想提供自定义处理，那么您应该创建自己的 LDAPListenerRequestHandler 子类（并且正如您所假设的，processBindRequest 方法可用于执行绑定操作的处理）。如果该请求处理程序完成了操作的所有处理，那么您可以自己创建并返回响应。如果您只需要在将请求转发到真正执行处理的其他设备之前拦截请求并捕获有关它的信息，那么您应该委托给另一个请求处理程序。LDAP SDK 中已有这两个示例，因此您可以将它们用作模型来创建您需要的内容。

于 2013-02-07T18:01:03.110 回答