Java AD組成員資格

Question

我正在開發一個java web項目，其中一位經理登錄到系統中，然後代表他的下屬完成活動。根據下屬屬於哪個AD安全組的電子郵件可能會被髮送用於通知目的。我正在尋找一個java'hasRole'函數，它允許我傳遞一個網絡ID和安全組名作爲參數，並返回一個布爾值來指示組中的成員資格。該應用程序當前正在使用UserPrincipal進行身份驗證並檢查組成員身份，但這需要用戶憑據。我需要通過服務帳戶連接到AD，然後檢查當時的會員身份。有沒有人見過這樣的事情？我在網上找到的所有東西都與我當前的設置類似，只檢查具有活動會話的用戶。

Answer 1

您可以檢查我的Tomcat ActiveDirectoryRealm的源代碼。我確實在做你正在尋找的東西。