Melhor forma de autenticação LDAP

Debugger Membro desde: 08/06/2005 17:24:33 Mensagens: 59 Offline

Galera,

Estive olhando em vários foruns e constatei a utilização de várias bibliotecas para autenticação LDAP. Em nenhum encontrei um comparativo entre elas.
Alguem ja utilizou JLDAP (biblioteca pra implementação OpenLDAP, de LDAP)?
O que acham da propria JNDI do java para isso?

Desde ja agradeço, Guilherme

This message was edited 1 time. Last update was at 11/03/2009 08:59:17

Olha a forma que autentico o usuário na rede. É só passar o usuário, senha e o domínio no qual o usuário quer se autenticar, que o método retorna true caso consiga autenticar, caso contrário, levanta alguma exceção.

@SuppressWarnings("unchecked")
	public boolean login(String pUsuario, String pSenha, String pDominio) throws Exception {

String lUrl = "LDAP://" + HOST + ":" + PORTA;
		String lDn = pUsuario + "@" + pDominio;

Hashtable lMapAutenticacao = new Hashtable();

lMapAutenticacao.put(Context.INITIAL_CONTEXT_FACTORY,"com.sun.jndi.ldap.LdapCtxFactory");
		lMapAutenticacao.put(Context.SECURITY_AUTHENTICATION, "simple");
		lMapAutenticacao.put(Context.PROVIDER_URL, lUrl);
		lMapAutenticacao.put(Context.SECURITY_PRINCIPAL, lDn);
		lMapAutenticacao.put(Context.SECURITY_CREDENTIALS, pSenha);

try {

@SuppressWarnings("unused")
			DirContext lAutenticacaoContexto = new InitialDirContext(lMapAutenticacao);

return true;
		}
		catch (Exception lExcecao) {

if (lExcecao instanceof AuthenticationException) {

//Lance a exceção para Usuário e/ou Senha Incorretos
			}
			if (lExcecao instanceof NamingException) {

//Lance a exceção para problema de autenticação na rede
			}

throw lExcecao;
		}
	}

Debugger Membro desde: 08/06/2005 17:24:33 Mensagens: 59 Offline

Obrigado!

De fato é muito simples, tudo via JNDI.
Além da autenticação, vc tb consegue alterar a senha?

guilherme

Eu nunca precisei fazer isso.

Moderador Membro desde: 29/07/2004 16:10:13 Mensagens: 17543 Offline

Via JNDI é possível fazer algumas coisas bem básicas e usuais (como autenticar-se em um determinado sistema), mas outras coisas mais específicas (como mudar a senha, ou listar os grupos ao qual um usuário pertence) exigem acesso direto ao LDAP.

Debugger Membro desde: 08/06/2005 17:24:33 Mensagens: 59 Offline

e como seria esse acesso direto ao LDAP? Existe alguma API Java para isso?

Moderador Membro desde: 29/07/2004 16:10:13 Mensagens: 17543 Offline

São essas bibliotecas que você citou no começo (JLDAP, OpenLDAP etc.).

Debugger Membro desde: 08/06/2005 17:24:33 Mensagens: 59 Offline

Blz! é que ainda não sei como utilizá-las!

Obrigado pela ajuda!!

Via JNDI você consegue fazer tudo isso também. Listar grupos, trocar senha, criar ou deletar um usuário, etc.

Debugger Membro desde: 08/06/2005 17:24:33 Mensagens: 59 Offline

blz, vou tentar aqui..

abs

JWizard Membro desde: 23/02/2007 15:52:55 Mensagens: 2034 Offline

oi

tente utilizar um browser para o ldap, pode te ajudar com os testes
um que eu já usei e recomendo é este aqui

abs

Thread.start() Membro desde: 16/11/2010 14:34:16 Mensagens: 47 Offline

Pessoal boa tarde,

Estou com problemas também usando LDAP, peguei um projeto pronto e a função de Excluir email nao esta funcionando, soh isso.
Será que alguém pode me ajudar?

Notícias, artigos e o maior fórum brasileiro sobre Java