jakarta-ee - 使用 LDAP 进行验证

Question

我有一个在 Weblogic 上运行的 Web 应用程序。通常，当用户使用浏览器访问我
的 Web 应用程序时，Web 应用程序会向他们显示一个登录页面，要求他们输入用户名和密码。我必须根据 LDAP 目录对它们进行身份验证，然后它应该显示请求的资源。此处使用的用户名和密码与 Windows NT 用户名和密码相同。我能够连接 LDAP，但验证密码不起作用。

请在这方面帮助我。

Answer 1

检查您的服务器是 LDAP v3 还是 LDAP v2？当您尝试连接 ldap 时，请使用适当的版本进行连接。

Answer 2

你有几个选择：

1. 使用用户的凭据进行绑定。如果绑定成功，他们的密码是正确的。
2. 根据您的目录服务器（您似乎正在使用 AD）和相关策略，您可能会或可能无法读取密码属性。但是这种情况非常少见，而且很可能无论如何都会对密码进行哈希处理。