`
cgs1999
  • 浏览: 537643 次
  • 性别: Icon_minigender_1
  • 来自: 上海
社区版块
存档分类
最新评论

使用Java操作LDAP案例

阅读更多
1 案例描述
公司平台使用LDAP来储存企业或用户的信息,在系统的运行过程中需要对LDAP存储的信息进行相关的访问和操作,那么在Java中是如何操作LDAP的呢?

2 案例分析
LDAP是一个得到关于人或者资源的集中、静态数据的快速方式,是一种存储模式和访问协议。
UnboundID LDAP SDK for Java是一个快速、综合易用的 LDAP 目录服务的 Java 客户端API,它提供了一套快速、强大、用户友好并且开源的Java API来与LDAP目录服务器交互,可读写 LDIF、使用BASE64 和 ASN.1 BER 进行编码解码,支持安全通信等特性,要求 Java 1.5 或者更新版本支持,同时也支持 Android 平台。与其它基于Java的LDAP APIs相比,它具有更好的性能、更易于使用,功能更多,而且还是唯一一个不断有活跃开发和增强的SDK。
在软件开发中,对数据的操作无非就是增加、删除、修改、查询等4种操作,对LDAP的操作也一样。下面我们一起探讨在Java中如何使用UnboundID LDAP SDK操作LDAP。

3 解决过程
3.1 准备
1、Java客户端API(UnboundID LDAP SDK for Java)
下载地址 http://sourceforge.net/projects/ldap-sdk/files/

2、LDAP客户端(Apache Directory Studio)
下载地址 http://directory.apache.org/studio/

3.2 定义参数
// 当前配置信息
private static String ldapHost = "172.16.160.196";
private static int ldapPort = 389;
private static String ldapBindDN = "cn=manager,dc=com";;
private static String ldapPassword = "******";
private static LDAPConnection connection = null;

3.3 建立连接
/** 连接LDAP */
public static void openConnection() {
	if (connection == null) {
		try {
			connection = new LDAPConnection(ldapHost, ldapPort, ldapBindDN, ldapPassword);
		} catch (Exception e) {
			System.out.println("连接LDAP出现错误:\n" + e.getMessage());
		}
	}
}

3.4 创建数据
1、创建DC对象
/** 创建DC */
public static void createDC(String baseDN, String dc) {
	String entryDN = "dc=" + dc + "," + baseDN;
	try {
		// 连接LDAP
		openConnection();
		
		SearchResultEntry entry = connection.getEntry(entryDN);
		if (entry == null) {
			// 不存在则创建
			ArrayList<Attribute> attributes = new ArrayList<Attribute>();
			attributes.add(new Attribute("objectClass", "top", "organization", "dcObject"));
			attributes.add(new Attribute("dc", dc));
			attributes.add(new Attribute("o", dc));
			connection.add(entryDN, attributes);
			System.out.println("创建DC" + entryDN + "成功!");
		} else {
			System.out.println("DC " + entryDN + "已存在!");
		}
	} catch (Exception e) {
		System.out.println("创建DC出现错误:\n" + e.getMessage());
	}
}

2、创建组织
/** 创建组织 */
public static void createO(String baseDN, String o) {
	String entryDN = "o=" + o + "," + baseDN;
	try {
		// 连接LDAP
		openConnection();
		
		SearchResultEntry entry = connection.getEntry(entryDN);
		if (entry == null) {
			// 不存在则创建
			ArrayList<Attribute> attributes = new ArrayList<Attribute>();
			attributes.add(new Attribute("objectClass", "top", "organization"));
			attributes.add(new Attribute("o", o));
			connection.add(entryDN, attributes);
			System.out.println("创建组织" + entryDN + "成功!");
		} else {
			System.out.println("组织" + entryDN + "已存在!");
		}
	} catch (Exception e) {
		System.out.println("创建组织出现错误:\n" + e.getMessage());
	}
}

3、创建组织单元
/** 创建组织单元 */
public static void createOU(String baseDN, String ou) {
	String entryDN = "ou=" + ou + "," + baseDN;
	try {
		// 连接LDAP
		openConnection();
		
		SearchResultEntry entry = connection.getEntry(entryDN);
		if (entry == null) {
			// 不存在则创建
			ArrayList<Attribute> attributes = new ArrayList<Attribute>();
			attributes.add(new Attribute("objectClass", "top", "organizationalUnit"));
			attributes.add(new Attribute("ou", ou));
			connection.add(entryDN, attributes);
			System.out.println("创建组织单元" + entryDN + "成功!");
		} else {
			System.out.println("组织单元" + entryDN + "已存在!");
		}
	} catch (Exception e) {
			System.out.println("创建组织单元出现错误:\n" + e.getMessage());
	}
}

4、创建用户
/** 创建用户 */
public static void createEntry(String baseDN, String uid) {
	String entryDN = "uid=" + uid + "," + baseDN;
	try {
		// 连接LDAP
		openConnection();
		
		SearchResultEntry entry = connection.getEntry(entryDN);
		if (entry == null) {
			// 不存在则创建
			ArrayList<Attribute> attributes = new ArrayList<Attribute>();
			attributes.add(new Attribute("objectClass", "top", "account"));
			attributes.add(new Attribute("uid", uid));
			connection.add(entryDN, attributes);
			System.out.println("创建用户" + entryDN + "成功!");
		} else {
			System.out.println("用户" + entryDN + "已存在!");
		}
	} catch (Exception e) {
		System.out.println("创建用户出现错误:\n" + e.getMessage());
	}
}

3.5 修改数据
/** 修改用户信息 */
public static void modifyEntry(String requestDN, Map<String,String> data) {
	try {
		// 连接LDAP
		openConnection();
		
		SearchResultEntry entry = connection.getEntry(requestDN);
		if (entry == null) {
			System.out.println(requestDN + " user:" + requestDN + " 不存在);
			return;
		}
		// 修改信息
		ArrayList<Modification> md = new ArrayList<Modification>();
		for(String key : data.keySet()) {
			md.add(new Modification(ModificationType.REPLACE, key, data.get(key)));
		}
		connection.modify(requestDN, md);

		System.out.println("修改用户信息成!");
	} catch (Exception e) {
		System.out.println("修改用户信息出现错误:\n" + e.getMessage());
	}
}

3.6 删除数据
/** 删除用户信息 */
public static void deleteEntry(String requestDN) {
	try {
		// 连接LDAP
		openConnection();
		
		SearchResultEntry entry = connection.getEntry(requestDN);
		if (entry == null) {
			System.out.println(requestDN + " user:" + requestDN + "不存在");
			return;
		}
		// 删除
		connection.delete(requestDN);
		System.out.println("删除用户信息成!");
	} catch (Exception e) {
		System.out.println("删除用户信息出现错误:\n" + e.getMessage());
	}
}

3.7 查询数据
/** 查询 */
public static void queryLdap(String searchDN, String filter) {
	try {
		// 连接LDAP
		openConnection();
		
		// 查询企业所有用户
		SearchRequest searchRequest = new SearchRequest(searchDN, SearchScope.SUB, "(" + filter + ")");
		searchRequest.addControl(new SubentriesRequestControl());
		SearchResult searchResult = connection.search(searchRequest);
		System.out.println(">>>共查询到" + searchResult.getSearchEntries().size() + "条记录");
		int index = 1;
		for (SearchResultEntry entry : searchResult.getSearchEntries()) {
			System.out.println((index++) + "\t" + entry.getDN());
		}
	} catch (Exception e) {
		System.out.println("查询错误,错误信息如下:\n" + e.getMessage());
	}
}

3.8 测试代码
public static void main(String[] args) {
	String root = "com";
	String dc = "truesens";
	String o = "kedacom";
	String ou = "people";
	String uid = "admin";
	String filter = "objectClass=account";

	createDC("dc=" + root, dc);
	createO("dc=" + dc + ",dc=" + root, o);
	createOU("o=" + o + ",dc=" + dc + ",dc=" + root, ou);
	createEntry("ou=" + ou + ",o=" + o + ",dc=" + dc + ",dc=" + root, uid);
	queryLdap("ou=" + ou + ",o=" + o + ",dc=" + dc + ",dc=" + root, filter);
	
	HashMap<String,String> data = new HashMap<String,String>(0);
	data.put("userid", uid);
modifyEntry("uid="+uid+",ou="+ou+",o="+o+",dc="+dc+",dc="+root, data);
	
	deleteEntry("uid="+uid+",ou="+ou + ",o="+o+",dc=" + dc + ",dc=" + root);
	queryLdap("ou=" + ou + ",o=" + o + ",dc=" + dc + ",dc=" + root, filter);
}


4 解决结果
1、输出结果
创建代理商dc=truesens,dc=com成功!
创建组织o=kedacom,dc=truesens,dc=com成功!
创建组织单元ou=people,o=kedacom,dc=truesens,dc=com成功!
创建用户uid=admin,ou=people,o=kedacom,dc=truesens,dc=com成功!
>>>共查询到1条记录
1	uid=admin,ou=people,o=kedacom,dc=truesens,dc=com
修改用户信息成功!
删除用户信息成功!
>>>共查询到0条记录


2、使用LDAP客户端Apache Directory Studio连接LDAP服务查看LDAP数据,如下图所示


5 总结
从解决过程和解决结果,我们可知在Java中使用UnboundID LDAP SDK for Java所提供的API来操作LDAP,实现对LDAP数据进行增加、修改、删除、查询都很简单和易用。

6 源代码
完整测试代码请查看下面附件
完整代码点击这里下载
  • 大小: 25.8 KB
分享到:
评论
31 楼 cgs1999 2018-04-23  
845896876 写道
老师你好,我发现// 自定义属性 
            attributes.add(new Attribute("enable", enable));
其中的enable这个属性是没有定义的,

给我报错也是属性未定义,请问这个属性是在哪定义的,我的Q是845896876,如果不忙的话可以麻烦您一下么?


由于可以参考一下11楼,自定义属性都是新建的时候加上去的
30 楼 845896876 2018-03-01  
老师你好,我发现// 自定义属性 
            attributes.add(new Attribute("enable", enable));
其中的enable这个属性是没有定义的,

给我报错也是属性未定义,请问这个属性是在哪定义的,我的Q是845896876,如果不忙的话可以麻烦您一下么?
29 楼 cgs1999 2017-09-28  
有网友来信问说unboundid-ldapsdk使用的是什么版本?

本文是2012年写的,当时使用的是unboundid-ldapsdk-2.2.0.jar,最新版本已是4.0.1了,可到http://sourceforge.net/projects/ldap-sdk/files/ 去下载,不过由于版本的问题,可能最新的API已有调整,本文的代码可能在新版本中存在问题,若要使用新版本的网友,请自行查阅相关文档进行调整
28 楼 cgs1999 2014-10-31  
cey009008 写道
请教一下:查询的时候,怎么可以查到一个用户的字段并将其取出来,比如我想查询userPassword字段,希望有知道的游客也可以帮忙回答一下

补充下:就是怎么查到一个用户的所有属性值并获取到


实际上查一下API文档就可以解决你的问题了,参考API文档
http://grepcode.com/file/repo1.maven.org/maven2/com.unboundid/unboundid-ldapsdk/2.3.0/com/unboundid/ldap/sdk/SearchResultEntry.java
http://grepcode.com/file/repo1.maven.org/maven2/com.unboundid/unboundid-ldapsdk/2.3.0/com/unboundid/ldap/sdk/Attribute.java


改造3.7中的查询代码(注:以下代码未经测试)
-------------------------------------------
/** 查询 */
public static void queryLdap(String searchDN, String filter) {
try {
...(略)
for (SearchResultEntry entry : searchResult.getSearchEntries()) {
System.out.println((index++) + "\t" + entry.getDN());

// 获取各字段的值
Collection<Attribute> attributes = entry.getAttributes();
for (Attribute attribute : attributes) {
System.out.println(attribute.getName() + "=" + attribute.getValue());
}

// 获取指定字段的值
if (entry.hasAttribute("userName")) {
System.out.println("userName=" + entry.getAttributeValue("userName"));
}
}
} catch (Exception e) {
System.out.println("查询错误,错误信息如下:\n" + e.getMessage());
}
}
27 楼 cey009008 2014-10-29  
补充下:就是怎么查到一个用户的所有属性值并获取到
26 楼 cey009008 2014-10-29  
请教一下:查询的时候,怎么可以查到一个用户的字段并将其取出来,比如我想查询userPassword字段,希望有知道的游客也可以帮忙回答一下
25 楼 cgs1999 2014-05-28  
路人甲wxf 写道
这个修改LDAP中的密码的话不需要导入证书吗?


在openldap中修改LDAP的连接密码,或修改数据中的密码都不需要导入证书
24 楼 路人甲wxf 2014-05-28  
这个修改LDAP中的密码的话不需要导入证书吗?
23 楼 cgs1999 2014-05-22  
路人甲wxf 写道
我指的是修改LDAP中用户的密码


修改的是LDAP数据,可以直接使用“3.5 修改数据”的方法直接处理,只要将要修改的相关的参数传入即可,参考代码如下:

String requestDN = "uid=admin,ou=people,o=kedacom,dc=truesens,dc=com";
Map<String,String> data = new HashMap<String,String> (0);
data.put("password", "12345678");

modifyEntry(requestDN, data);
22 楼 路人甲wxf 2014-05-22  
我指的是修改LDAP中用户的密码
21 楼 cgs1999 2014-05-21  
路人甲wxf 写道
能说一下怎么修改密码吗??


你是指修改LDAP的密码吗?

我们使用的是openldap,ldap的密码是在安装的时候通过openldap的配置文件slapd.conf设定的,有个配置项rootpw,修改该值就可以了
20 楼 cgs1999 2014-05-21  
Just1n 写道
官网上找到的示例代码,跟楼主这里的不一样。
请问楼主这个是在哪看到的?


不好意思,之前没及时回复,后来给忘了

这个代码是我们之前参考官网的代码,并根据自己的业务开发的代码,同上述类似的代码已在公司的系统中运行
19 楼 路人甲wxf 2014-05-21  
能说一下怎么修改密码吗??
18 楼 Just1n 2014-01-22  
官网上找到的示例代码,跟楼主这里的不一样。
请问楼主这个是在哪看到的?
17 楼 cgs1999 2013-05-01  
Spring_g 写道
楼主 在服务端排序和分页是怎样实现的


排序和分页的处理都是在服务端搜索出所有的数据然后再进行排序或分页的,效率比较低。

现项目由于种种原因(包含由于效率的问题),已不再使用LDAP而改用mysql+memcache方式来实现原有的功能


对于LDAP分页和排序可参考
http://www.doc88.com/p-952216768436.html
16 楼 Spring_g 2013-04-28  
楼主 在服务端排序和分页是怎样实现的
15 楼 cgs1999 2013-04-22  
Spring_g 写道
cgs1999 写道
如前面所提供的范例代码,自定义属性直接加相关的代码即可。

若是自定义objectClass类型,目前我们使用的是创建schema文件的方式在启动时加载,至于动态生成没有使用过~~
我在这边测试的创建自定义的属性 是不能直接添加的,必须添加指定objectclass里配置好的属性,不知道是代码问题 还是版本问题


这个问题没有遇到过,你的问题估计是环境的问题,需结合环境进行排查。

我理解的LDAP中Entry就是一组key-value形成的数据,可以根据需要扩展不同的属性,且不同的Entry的属性也可以不尽相同。
14 楼 Spring_g 2013-04-22  
cgs1999 写道
如前面所提供的范例代码,自定义属性直接加相关的代码即可。

若是自定义objectClass类型,目前我们使用的是创建schema文件的方式在启动时加载,至于动态生成没有使用过~~
我在这边测试的创建自定义的属性 是不能直接添加的,必须添加指定objectclass里配置好的属性,不知道是代码问题 还是版本问题
13 楼 cgs1999 2013-04-22  
Spring_g 写道
要是自定义属性 是不是要写个schema文件在服务启动时加载进去  还是可以动态的生成那?


如前面所提供的范例代码,自定义属性直接加相关的代码即可。

若是自定义objectClass类型,目前我们使用的是创建schema文件的方式在启动时加载,至于动态生成没有使用过~~
12 楼 Spring_g 2013-04-18  
要是自定义属性 是不是要写个schema文件在服务启动时加载进去  还是可以动态的生成那?

相关推荐

    jndi.zip_java ldap_jndi_jndi ldap_ldap_ldap java

    提供的压缩包"jndi.zip"可能包含了实现上述操作的Java源码示例,这些示例可以帮助开发者理解如何在实际项目中使用JNDI与LDAP的集成。 总结来说,JNDI和LDAP的结合使得Java开发者能轻松地管理和操作分布式目录服务...

    LDAP代码操作 Demo

    LDAP代码操作Demo,LDAP操作代码样例 初始化LDAP 目录服务上下文、绑定/创建LDAP条目对象、获取条目属性、修改条目属性等实例

    spring ldap 1.3.0下载

    Spring LDAP 是一个强大的Java库,它为开发人员提供了一个简单且直观的接口,用于与LDAP(轻量级目录访问协议)服务器进行交互。在本文中,我们将深入探讨Spring LDAP 1.3.0版本,包括它的特点、用途、安装过程以及...

    SpringLDAP和JNDI的增删改查

    Spring LDAP使得开发者可以使用熟悉的Spring编程风格来处理LDAP操作,简化了与目录服务器的交互。 ### JNDI概述 JNDI是一个API,用于访问多种命名和目录服务。在Java应用中,JNDI常用来查找和绑定资源,如数据源、...

    ibm ldap 文档

    8. **API与开发**:讨论如何使用Java、Python或其他编程语言的SDK来与IBM LDAP交互,开发自定义应用或脚本。 9. **备份与恢复**:讲解如何备份和恢复IBM LDAP数据,以防止数据丢失,确保业务连续性。 10. **案例...

    Understanding And Deploying Ldap Directory Services

    - LDAP API使用:介绍编程接口,如Java的JNDI和Python的ldap3库,用于开发与LDAP交互的应用程序。 9. **案例研究与最佳实践**: - 实战经验:分享实际部署中的挑战和解决方案,提供成功案例。 - 最佳实践:总结...

    初学ldap和jndi

    通过上述介绍,我们了解到在Windows XP环境下安装和配置OpenLDAP的基本步骤,包括如何创建初始化数据、启动和测试LDAP服务器,以及如何使用JNDI API来编写Java程序访问LDAP服务器。这些知识点对于初学者来说非常实用...

    shiro认证和授权案例

    Apache Shiro是一个强大的Java安全框架,它提供了身份验证(Authentication)、授权(Authorization)以及会话管理(Session Management)等功能,简化了开发人员在构建安全应用时的复杂性。本案例将深入探讨Shiro...

    easyldap-1_0-src.zip

    它的主要目标是提供一个易于使用的JSP标签库,以便在JSP页面中直接进行LDAP查询、添加、删除和修改操作,无需编写复杂的Java代码。这大大降低了开发门槛,提高了开发效率。 二、EasyLdap 1_0-src源码解析 "easyldap...

    ldap配置方法

    例如Java有JNDI (Java Naming and Directory Interface),Python有python-ldap库等。 - 应用程序可以通过LDAP进行用户认证、信息检索等操作。 #### 六、案例分析 假设一个公司需要构建一个员工信息管理系统,其中...

    Cognos8.3与OpenDS-1.0.0集成认证.doc

    本文详细介绍了如何将 Cognos 8.3 与 OpenDS-1.0.0 进行集成认证的过程,包括 OpenDS 的安装、配置 LDAP 服务、设置 Cognos 的匿名访问权限、重启 Cognos 服务以及使用 Java 代码添加、修改和查找 LDAP 用户的具体...

    Java数据编程指南

    Java和ODMG 3.0规范 基础 ODMG的核心概念 对象定义语言 小结 第11章 目录服务与JNDI 命名与目录服务 使用JNDI JAVA与LDAP 从理论到实践 标准的LDAP操作 LDAP服务器改进 在LDAP...

    jpamUserGuide

    - **Configuring Popular Security Services**(配置流行的安全服务):讲解了如何使用 Java PAM 配置常用的第三方安全服务,如 LDAP、Kerberos 等。 - **Installing Additional PAM Modules**(安装额外的 PAM ...

    loginServer CAS / josso / LDAP / RBAC / ACL

    压缩包内的文件"基于整合了Struts和Hibernate的J2EE架构的用户权限管理系统的设计与实现.pdf"可能包含了一个实际项目案例,这个案例使用了上述的某些技术,比如 J2EE 架构、Struts(一个 MVC 框架)和 Hibernate(一...

    LifeRay+CAS+LDAP+Tomcat 单点登录门户.pdf

    而 Tomcat 是一个广泛使用的 Java 应用服务器。 首先,单点登录(Single Sign-On, SSO)是指用户只需登录一次,就能访问多个相互信任的应用系统,无需再次输入认证信息。这种机制简化了用户的操作,同时提高了安全...

    net.rar_Java企业门户网

    总的来说,"net.rar_Java企业门户网"项目是一个全面的Java EE学习和实践案例,涵盖了企业级应用开发的多个关键环节,包括但不限于:服务器端编程、数据库操作、用户界面设计、安全机制以及系统架构设计。无论是对...

    Java/J2EE Job Interview Companion

    - **LDAP集成**:了解如何将Java应用程序与LDAP服务器集成,实现用户认证和权限管理。 **6. RMI** - **远程调用**:掌握如何使用RMI实现远程对象的调用。 - **对象序列化**:了解对象序列化的原理及其实现方法。...

    java后台权限管理

    在本案例中,我们可以看到"spring mvc 权限管理后台框架源码"作为关键内容,这暗示了我们将使用Spring Security或者自定义的解决方案来实现权限控制。 首先,让我们深入了解Spring Security。这是一个为Java应用...

Global site tag (gtag.js) - Google Analytics