Spring LDAP 是一個 Spring 框架模塊，它允許 Java 應用程序集成 LDAP（輕量級目錄訪問協議）服務器。Active Directory 是 Microsoft 開發的 LDAP 實現，它廣泛用于企業中管理用戶身份、組成員身份和權限。

本文將指導您如何使用 Spring LDAP 與 Active Directory 建立安全連接，以驗證用戶并訪問目錄數據。

準備工作

• 安裝 Java 8 或更高版本
• 安裝 Maven
• 創建 Maven 項目
• 添加 Spring Boot 依賴項
• 添加 Spring LDAP 依賴項
• 創建一個 Active Directory 環境
• 創建一個 Active Directory 用戶

Spring LDAP 配置

在 Maven 項目的 `application.properties` 文件中，配置以下 Spring LDAP 屬性：```propertiesspring.ldap.urls=ldap://your-ad-Server:389spring.ldap.base=dc=example,dc=comspring.ldap.username=cn=user,dc=example,dc=comspring.ldap.password=your-password````spring.ldap.urls`：Active Directory 服務器的 URL。`spring.ldap.base`：LDAP 搜索的基本 DN（distinguished name）。`spring.ldap.username`：用于連接到 LDAP 服務器的用戶名。`spring.ldap.password`：用于連接到 LDAP 服務器的密碼。

安全性

為了建立安全連接，我們需要使用 SSL（安全套接字層）或 TLS（傳輸層安全性）。Spring LDAP 支持使用 LDAPS（LDAP over SSL）或 STARTTLS 協議進行安全連接。

LDAPS

要使用 LDAPS，請在 `spring.ldap.urls` 中指定 LDAPS URL：```propertiesspring.ldap.urls=ldaps://your-ad-server:636```并且，導入以下依賴項：```xml org.springframework.ldap spring-ldap-core 2.3.3.RELEASE ```

STARTTLS

要使用 STARTTLS，需要在 `application.properties` 中設置 `spring.ldap.starttls.enabled`：```propertiesspring.ldap.starttls.enabled=true```并且，導入以下依賴項：```xml org.springframework.ldap spring-ldap-core 2.3.3.RELEASE org.apache.geronimo.components geronimo-connector 2.2 ```

驗證連接

創建以下測試類來驗證連接：```javaimport org.springframework.ldap.core.LdapTemplate;import org.springframework.ldap.query.LdapQueryBuilder;public class LdapConnectionTest {public static void main(String[] args) {// 創建 LdapTemplate 對象LdapTemplate ldapTemplate = new LdapTemplate();// 設置 LDAP 連接信息ldapTemplate.setContextSource(new DefaultSpringLdapContextSource("ldap://your-ad-server:389", "dc=example,dc=com"));ldapTemplate.setCredentialsProvider(new SimpleCredentialsProvider("cn=user,dc=example,dc=com", "your-password"));// 驗證連接try {LdapQueryBuilder query = LdapQueryBuilder.query().where("objectclass").is("person");ldapTemplate.search(query, (AttributesMapper ) attrs -> {return attrs.get("cn").get();}).forEach(System.out::println);System.out.println("連接成功！");} catch (Exception e) {System.err.println("連接失敗！" + e.getMessage());}}}```運行測試類，如果連接成功，您應該會看到以下輸出：```連接成功！cn=John Doe,dc=example,dc=com```

結論

通過使用 Spring LDAP，您可以安全地將 Java 應用程序與 Active Directory 集成。通過使用 SSL/TLS，您可以確保連接的安全性并保護傳輸的數據。通過遵循本指南，您可以輕松地建立連接并驗證 Active Directory 中的用戶身份。

---

---

相關標簽： spring、 與、 Spring、 LDAP、 的集成、 建立安全連接、 Active、 festival作文、 Directory、

上一篇：利用SpringLDAP保護應用程序利用LDAP身份驗

下一篇：SpringLDAP中的工作原理深入了解LDAP集成sp