Java ActiveDirectory LDAP - 使用密码哈希对用户进行身份验证

Question

我想使用 JavaScript 客户端哈希密码对 Active Directory 用户进行身份验证。那可能吗？目前我正在通过 https 连接以纯文本形式将密码传输到服务器。

这是我的 java 端代码，用于检查提供的密码:

public DirContext getDirContext( String dn, String password ) throws NamingException {
    Hashtable<String, String> ldapEnv = new Hashtable<>();
    ldapEnv.put( Context.INITIAL_CONTEXT_FACTORY, "com.sun.jndi.ldap.LdapCtxFactory" );
    ldapEnv.put( Context.PROVIDER_URL, this.providerUrl );
    ldapEnv.put( Context.SECURITY_AUTHENTICATION, "simple" );
    ldapEnv.put( Context.SECURITY_PRINCIPAL, dn );
    ldapEnv.put( Context.SECURITY_CREDENTIALS, password );
    return new InitialDirContext( ldapEnv );
}

Answer 1

这将起作用，您需要在返回上下文之前关闭连接:

DirContext context = new InitialDirContext(ldapEnv);

if(context != null)
    context.close();

return context;