2011-12-14 114 views
7

我試圖讓我的自定義Java應用程序使用我們的Active Directory服務器進行身份驗證,但是由於某種原因我無法使其工作。任何人都可以看到這是爲什麼?這裏是我的方法如下:Java ldap身份驗證問題

private boolean authenticate(String serverName, String userId, String password) throws NamingException { 
    DirContext ctx = null; 
    Hashtable env = new Hashtable(11); 
    boolean b = false; 
    try { 
     env.put(Context.INITIAL_CONTEXT_FACTORY, 
     "com.sun.jndi.ldap.LdapCtxFactory"); 
     env.put(Context.PROVIDER_URL, "ldap://servername.org:389"); 
     env.put(Context.SECURITY_AUTHENTICATION, "simple"); 
     env.put(Context.SECURITY_PRINCIPAL, "uid="+ userId +",ou=All Users,dc=site,dc=org"); 
     env.put(Context.SECURITY_CREDENTIALS, password); 
     System.out.println("before context"); 
     // If there isn't a naming exception then the user is authenticated. Return true 
     ctx = new InitialDirContext(env); 
     //The user is authenticated. 
     b = true; 
    } catch (NamingException e) { 
     System.out.println("the user is not authenticated return false"); 
     b = false; 
    }finally{ 
     if(ctx != null) 
      ctx.close(); 
    } 
    return b; 
} 

結果:

[12/14/11 16:27:47:746 CST] 0000001f SystemErr  R 
javax.naming.AuthenticationException: [LDAP: error code 49 - 80090308: LdapErr: DSID-0C090334, comment: AcceptSecurityContext error, data 52e, vece 
+1

會發生什麼?你可以發佈堆棧跟蹤嗎? – 2011-12-14 22:05:28

+0

我得到一個ldap錯誤代碼49,這是一個驗證錯誤。但是,我提供的憑據是正確的。我可以用它登錄到我的Windows機器和其他服務器。 – bschupbach 2011-12-14 22:29:07

回答

4

您是否嘗試過這種方式?

//... 
env.put(Context.SECURITY_PRINCIPAL, "cn="+ userId +",ou=All Users,dc=site,dc=org"); 
//... 

而且取代

Hashtable env = new Hashtable(11); 

Hashtable env = new Hashtable();