LDAP用户验证(Spring-LDAP)
分类：SOA/Spring/Hibernate
LDAP-Lightweight Directory Access Protocol。LDAP服务器可以是任何一个开源或商用的LDAP目录服务器，而客户端都可以使用同样的协议、客户端连接软件包和查询命令与LDAP服务器进行交互。
LDAP目录是树形结构，目录有条目组成。条目是具有区别名DN（Distinguished Name）的属性（Attribute）集合，条目相当于表，DN相当于关系数据库表中的关键字（Primary Key），属性由类型（Type）和多个值（Values）组成。
DN-DistinguishedName，区别名，具有唯一性；DC-District，所属区域；OU-Organization Unit，所属组织；CN/UID-Common Name/Unique ID 名字。
如下图，uid-tsyroid的DN就是cn=tsyroid,ou=people,dc=syroidmanor,dc=com
本文使用Spring-LDAP进行用户验证，下载了1.3.1版本
applicationContex.xml配置文件
<bean id="contextSource"class="org.springframework.ldap.core.support.LdapContextSource"><property name="url" value="ldap://192.168.0.22:389" /><property name="base" value="dc=ygsoft,dc=com" /><property name="userDn" value="whuqin@yahoo.com" /><property name="password" value="1234.abcd" /><property name="referral" value="follow"></property></bean><bean id="ldapTemplate" class="org.springframework.ldap.core.LdapTemplate"><constructor-arg ref="contextSource" /></bean><bean id="userDao" class="cn.com.ldap.UserDaoLdapImpl"><property name="ldapTemplate"><ref bean="ldapTemplate"/></property></bean>
userDn是用户区别名，格式应该为cn=xxx,ou=xxx,dc=xxx。而本文是由于公司LDAP服务器设置，使用用户的userPrincipalName进行唯一标示。注意referral要设置为follow，否则会出现异常“Unprocessed Continuation Reference(s);”，设置为follow的意思好像是自动接下处理。。。。
UserDaoLdapImpl关键代码
private LdapTemplate ldapTemplate;private ContextSource contextSource;public void setLdapTemplate(LdapTemplate ldapTemplate) {this.ldapTemplate = ldapTemplate;}public void setContextSource(ContextSource contextSource) {this.contextSource = contextSource;}public boolean authenticate(String userName, String password) {AndFilter filter = new AndFilter();filter.and(new EqualsFilter("objectclass", "person")).and(new EqualsFilter("userPrincipalName", userName));// Actual filter will differ depending on LDAP Server and schemaList<String> results = ldapTemplate.search("", filter.toString(),new DnContextMapper());if (results.size() != 1) return false;DirContext ctx = null;try {ctx = contextSource.getContext(results.get(0), password);return true;} catch (Exception e) {return false;} finally {LdapUtils.closeContext(ctx);}}private final static class DnContextMapper extendsAbstractParameterizedContextMapper<String> {@Overrideprotected String doMapFromContext(DirContextOperations ctx) {return ctx.getNameInNamespace();}}这样不管什么情况，都不会在控制台出现异常提示了。
版权声明：本文为博主原创文章，，未经博主允许不得转载。
上一篇《云计算核心技术剖析》-云计算的架构下一篇LDAP的SizeLimitExceededException
快乐要有悲伤作陪，雨过应该就有天晴。
