java - LDAP 的 JNDI SPI 提供程序 (Apache DS)

Question

我试图实现一个程序来对 LDAP 进行 JNDI 查找。我看到 Apache 有开源 LDAP 即:apacheds-2.0.0-M20

下面是我写的程序:

import java.util.Hashtable;
import javax.naming.Context;
import javax.naming.NamingException;
import javax.naming.ldap.InitialLdapContext;
import javax.naming.ldap.LdapContext;
import javax.naming.directory.InitialDirContext;

class JndiLDAPLookup {

    public static void main(String[] args) throws Exception {

        Context ctx = null;
        Object obj = null;

        try {
            Hashtable env = new Hashtable();
            env.put(Context.INITIAL_CONTEXT_FACTORY,"com.sun.jndi.ldap.LdapCtxFactory");
            env.put(Context.SECURITY_AUTHENTICATION,"simple");
            env.put(Context.SECURITY_PRINCIPAL,"uid=admin,ou=system");
            env.put(Context.SECURITY_CREDENTIALS,"secret");
            env.put(Context.PROVIDER_URL,"ldap://127.0.0.1:10389");
            ctx = new InitialDirContext(env);

            obj = ctx.lookup("uid=admin,ou=system");
            System.out.println("Connection Successful.");
            } catch(NamingException nex){
                 System.out.println("LDAP Connection: FAILED");
                 nex.printStackTrace();
            }
    }

}

上述程序成功运行，但我有一些疑问。

服务提供者是 LDAP --> apacheds-2.0.0-M20(目录服务)。

1. env.put(Context.INITIAL_CONTEXT_FACTORY,"com.sun.jndi.ldap.LdapCtxFactory"); 这是否告诉使用“com.sun.jndi.ldap.LdapCtxFactory”作为 LDAP SPI 服务 API？

2. 如果这是正确的，那么 LDAP SPI 服务不是应该由 Apache 本身提供吗，因为我使用了 Apache 的 LDAP？

3. “com.sun.jndi.ldap.LdapCtxFactory”如何与 Apache DS 配合使用？ “com.sun.jndi.ldap.LdapCtxFactory”是 Sun/Oracle 的实现。这是否意味着任何 SPI 都可以与任何供应商的服务提供商合作(在本例中服务提供商来自 Apache)？

Answer 1

The service provider is LDAP --> apacheds-2.0.0-M20 (directory service).

没有。服务提供者是 JNDI LDAP SPI。 LDAP 服务器是 ApacheDS。

1. env.put(Context.INITIAL_CONTEXT_FACTORY,"com.sun.jndi.ldap.LdapCtxFactory"); Does this tell to use "com.sun.jndi.ldap.LdapCtxFactory" as the LDAP SPI service API?

是的。

2. If this is correct, then isn't LDAP SPI service supposed to be provided by the Apache itself, because I have used the LDAP from Apache?

没有。 Apache 正在提供 LDAP 服务器的实现。 JNDI LDAP SPI 是一个客户端。

3. How "com.sun.jndi.ldap.LdapCtxFactory" is working with Apache DS?

因为它们都使用 LDAP 有线协议(protocol)。

"com.sun.jndi.ldap.LdapCtxFactory" is the implementation from Sun/Oracle.

它是 LDAP 客户端的实现。

Does this mean that any SPI works with any vendor's service provider (in this case the service provider is from Apache)?

在此场景中，Apache 不是服务提供商。它是 LDAP 服务器。你的术语很困惑。

以上所有内容意味着任何 LDAP 客户端都可以与任何 LDAP 服务器配合使用，这是任何协议(protocol)定义的要点。