获取LDAP认证用户的组名

Question

我正在使用此类InitialDirContext使用LDAP身份验证，如何从此类InitialDirContext的返回对象中获取已认证的用户组，我正在使用LDAP身份验证，如下所示

使用用户名和密码的Java LDAP认证

提前致谢

Answer 1

InitialDirContext对象不会向您提供任何这些信息。

首先，您必须在感兴趣的OU（组织单位）下搜索组。

InitialDirContext.search（“”，filter）[过滤器=（objectClass = groupOfUniqueNames）]

它将为您提供一个NamingEnumration of SearchResults（组）。 遍历SerachResults并获取与每个组关联的属性。 遍历“ uniqueMember”属性的属性，该属性的值将成为组（用户/组）的成员。 检查它是否与您的用户名匹配。