JAVA 验证AD域名登陆

服务器的389端口:
        服务器上的389端口用于LDAP(http://zh.wikipedia.org/wiki/LDAP),使用TCP和UDP协议。当客户端访问服务器的LDAP服务时,首先使用TCP协议连接服务器的389端口,如果失败则转用UDP。
        FROM:http://blog.sina.com.cn/s/blog_4bca87330101en52.html

报错:
         ad 域验证报LDAP:[LDAP: error code 49 - 80090308: LdapErr: DSID-0C0903C8, comment: AcceptSecurityContext error, data 52e, v2580............
解决方法:
        在“PRINCIPAL”中加了域名可以了。比如登录名:arthur,所在域:arthurzhang.cn,“PRINCIPAL”设置为“[email protected]”,就可以通过LDAP验证了。

        FROM:http://ask.csdn.net/questions/148380


JAVA 验证AD域名登陆代码:

 /////////////////////////////////////////////////////////////////////////////////////////
            String host;
            String port;
            String username="[email protected]";
            String password="xi1425!";  
        	host = "10.94.2.111"; // AD服务器IP
    		port = "389"; // 端口
    		
            DirContext ctx=null;  
            int isLogin = 0;  
            
            Hashtable HashEnv = new Hashtable();  
            HashEnv.put(Context.SECURITY_AUTHENTICATION, "simple"); // LDAP访问安全级别(none,simple,strong)  
            HashEnv.put(Context.SECURITY_PRINCIPAL, username); //AD的用户名  
            HashEnv.put(Context.SECURITY_CREDENTIALS, password); //AD的密码  
            HashEnv.put(Context.INITIAL_CONTEXT_FACTORY,"com.sun.jndi.ldap.LdapCtxFactory"); //LDAP工厂类  
            HashEnv.put("com.sun.jndi.ldap.connect.timeout","3000");//连接超时设置为3秒  
            HashEnv.put(Context.PROVIDER_URL," ldap://" + host + ":" + port);//默认端口389  
            
            try {  
                if(password!=null&&!password.equals("")){  
                    ctx = new InitialDirContext(HashEnv);//初始化上下文  
                    //System.out.println("身份验证成功!");  
                    isLogin = 1;  
                    
                    
                }else{  
                    //System.out.println("身份验证失败!");  
                    isLogin = 0;//没有输入密码属于身份失败  
                }  
                  
            } catch (AuthenticationException e) {   //ttsemi\t0000
                System.out.println("身份验证失败!");  
                e.printStackTrace();  
                isLogin = 0;  

            } catch (javax.naming.CommunicationException e) {  
                System.out.println("AD域连接失败!");  
                e.printStackTrace();  
                isLogin = -1;  
            } catch (Exception e) {  
                System.out.println("身份验证未知异常!");  
                e.printStackTrace();  
                isLogin = -1;  
            } finally{  
                if(null!=ctx){  
                    try {  
                        ctx.close();  
                        ctx=null;  
                    } catch (Exception e) {  
                        e.printStackTrace();  
                    }  
                }  
            }  
            
            System.out.println("isLogin="+isLogin);
           //////////////////////////////////////////////////////
FROM: http://blog.csdn.net/thl331860203/article/details/43192593

你可能感兴趣的:(JAVA 验证AD域名登陆)