LDAP通過用戶名和域名獲取用戶DN

我對LDAP有一些理解問題。當我使用Active Directory服務器時，我可以使用username @ domain和密碼進行綁定。LDAP通過用戶名和域名獲取用戶DN

當我使用ApacheDS時，我必須給它用戶和密碼的完整DN。

所以我有如下因素的問題：

2017-05-31 maxbit89

你有任何地方的東西一個LDAP搜索查詢？如果是，則搜索具有列出的'userPrincipalName'屬性的用戶，應該通過其實際DN返回一個用戶。然後用DN和密碼查詢，如果它與用戶匹配。 – Vesper

一般來說，LDAP認證分兩步進行：

Active Directory帶有一個便利功能：您可以使用一對支持的標識符進行綁定，並且AD將爲您在內部執行映射。

ApacheDS不是AD的即插即用替代品，但它是可擴展的。 Java開發人員可以輕鬆編寫一個認證攔截器，提供與AD相同的內部映射。

2017-06-01 05:08:57 marabu

Shuld此方法適用於AD和其他LDAP服務器？我嘗試了這種方式，並且在匿名訪問時搜索失敗。當我已經authenticatet（綁定）到它的工作服務器：S – maxbit89

這就是如何配置AD：沒有認證沒有搜索。 – marabu

由於marabu說你可以在綁定之前使用目錄上的搜索來模擬身份驗證。

您還可以查找提供其他驗證方式的SASL驗證。

2017-06-01 06:54:57 Esteban

回答