1

首先，我为我糟糕的英语道歉。我是巴西人，所以如果文字有任何错误，请不要考虑。

我在这里阅读了很多关于在 Active Directory 中检索属性“unicodePwd”的文章，但实际上都没有帮助我。

那么，我为什么需要这些信息？我会解释：

我这里有一些 java 例程，它们将不同系统中的用户信息统一起来。该例程获取主 Oracle 数据库中所需的信息，并将信息设置在另一个数据库（基本上是 Oracle 和 MySQL）中。

例如：我们有一个私有云系统，它在 CentOS Linux 操作系统中运行，它拥有自己的 MySQL 数据库。为了统一用户信息，包括用户密码，我们从主Oracle数据库获取信息，并设置做本系统的MySQL数据库，统一用户详细信息和登录信息。

我在这里的所有例程都在工作，没有任何问题，但现在我们面临新的挑战。

我们需要对我们的 Active Directory 用户进行同样的统一，在这个主 Oracle 数据库中获取所需的信息，然后将所有信息设置到 Active Directory 用户中，包括用户密码。

我已经在 Active Directory 用户中成功更新了密码，但我不希望每次运行此 java 例程时都更新密码，但仅当主 Oracle 数据库中的密码更改时才更新密码。

示例：当其中一个用户更改主 Oracle 数据库中的密码时，java 例程获取此用户信息，然后在 Active Directory 中的同一用户中设置。为了正确地做到这一点，例程在 Active Diretory 中获取相同的信息，然后比较两个密码（Oracle 的密码和 Active Diretory 的密码），最后，如果密码不同，例程将更新它，但如果密码没有不同, 例程什么也不做。

这就是为什么我需要在 Active Directory 中检索属性“unicodePwd”。

这是我的一些代码：

import java.util.Hashtable;
import javax.naming.Context;
import javax.naming.NamingEnumeration;
import javax.naming.NamingException;
import javax.naming.directory.*;
import org.apache.commons.mail.EmailException;
import javax.naming.ldap.InitialLdapContext;
import javax.naming.ldap.LdapContext;

public class ldapQuery {        

    String distinguishedName = "";
    String department = "";
    String physicalDeliveryOfficeName = "";
    String telephoneNumber = "";
    String mobile = "";
    String title = "";
    String sAMAccountName = "";
    String unicodePwd = "";

    public ldapQuery(String mail) {

        try {
            final Hashtable<String, String> env = new Hashtable<String, String>();
            final String adminName = "CN=MY DOMAIN ADMIN,CN=MY DOMAIN ADMIN FOLDER LOCALIZATION,DC=MY DOMAIN,DC=MY DOMAIN,DC=MY DOMAIN";
            final String adminPasswd = "MY DOMAIN ADMIN PASSWORD";
            final String ldapUrl = "ldaps://MY ACTIVE DIRECTORY SERVER:636";
            final String factory = "com.sun.jndi.ldap.LdapCtxFactory";
            final String authType = "simple";
            final String protocol = "ssl";
            env.put(Context.INITIAL_CONTEXT_FACTORY, factory);
            env.put(Context.SECURITY_AUTHENTICATION, authType);
            env.put(Context.SECURITY_PRINCIPAL, adminName);
            env.put(Context.SECURITY_CREDENTIALS, adminPasswd); 
            env.put(Context.SECURITY_PROTOCOL, protocol);
            env.put(Context.PROVIDER_URL, ldapUrl);     
            DirContext ctx = new InitialLdapContext (env,null);

            SearchControls searchCtls = new SearchControls();
            String returnedAtts[] = {"sAMAccountName", "distinguishedName","department", "physicalDeliveryOfficeName", "telephoneNumber", "mobile", "title", "unicodePwd"};
            searchCtls.setReturningAttributes(returnedAtts);
            searchCtls.setSearchScope(SearchControls.SUBTREE_SCOPE);
            String searchFilter = "(&(objectClass=user)(mail=" + mail +"))";
            String searchBase = "DC=MY DOMAIN,DC=MY DOMAIN,DC=MY DOMAIN";
            int totalResults = 0;
            NamingEnumeration<SearchResult> answer =ctx.search(searchBase, searchFilter, searchCtls);

            while (answer.hasMoreElements()) {
                SearchResult sr = (SearchResult)answer.next();
                totalResults++; 
                Attributes attrs = sr.getAttributes();

                if (attrs != null) {

                    distinguishedName = (String) attrs.get("distinguishedName").get();
                    department = (String) attrs.get("department").get();
                    physicalDeliveryOfficeName = (String) attrs.get("physicalDeliveryOfficeName").get();
                    telephoneNumber = (String) attrs.get("telephoneNumber").get();
                    mobile = (String) attrs.get("mobile").get();
                    title = (String) attrs.get("title").get();
                    sAMAccountName = (String) attrs.get("sAMAccountName").get();

                    Attribute passwd = attrs.get("unicodePwd");
                    unicodePwd = unicodePwd + passwd;

                    if (department == null) {
                        department = "";
                    }

                    if (physicalDeliveryOfficeName == null) {
                        physicalDeliveryOfficeName = "";
                    }

                    if (telephoneNumber == null) {
                        telephoneNumber = "";
                    }

                    if (mobile == null) {
                        mobile = "";
                    }

                    if (title == null) {
                        title = "";
                    }
                }
            }
        }

        catch (NamingException e){
            System.err.println("FAIL MESSAGE: " + e);
        }
    }

    public String ldapSearchResultDistinguishedName() {
        return distinguishedName;
    }

    public String ldapSearchResultDepartment() {
        return department;
    }

    public String ldapSearchResultPhysicalDeliveryOfficeName() {
        return physicalDeliveryOfficeName;
    }

    public String ldapSearchResultTelephoneNumber() {
        return telephoneNumber;
    }

    public String ldapSearchResultMobile() {
        return mobile;
    }

    public String ldapSearchResultTitle() {
        return title;
    }

    public String ldapSearchResultUnicodePwd() {
        return unicodePwd;
    }

    public String ldapSearchResultSAMAccountName() {
        return sAMAccountName;
    }
}

运行代码后，所有变量都返回正确的信息，但变量“unicodePwd”返回“null”，即使用户有密码。

我知道字节 UTF-16LE 的事情，并且 Active Directory 中的“unicodePwd”字段是加密的，但是，正如我之前解释的，我需要在字符串变量中解密该信息。

有什么想法吗？

谢谢！

4

1 回答 1

1

我知道这是一个老问题，但我偶然发现了它，因为我也在寻找同一个问题的答案。我找到了答案，并认为它可能会帮助其他任何来到这里的人。

根据Microsoft 文档，LDAP 搜索似乎永远不会返回 unicodePwd 属性。

就我而言，我需要验证收到的凭据是否正确。所以我的计划是使用收到的用户名/密码并使用这些凭据动态创建自定义 LdapContextFactory。如果我可以通过执行 LdapContextFactory.get 成功联系服务器并取回 LdapContext，那么我可以确定提供的密码是正确的。如果你没有取回它，那么你就知道它是错误的并且可以从那里拿走它。

于 2019-01-21T11:39:50.733 回答