Java ActiveDirectory LDAP-使用密码哈希对用户进行身份验证

Question

我想使用javascript客户端哈希密码对活动目录用户进行身份验证。 那可能吗？ 目前，我正在通过https连接将纯文本密码传输到服务器。

这是我的Java辅助代码，用于检查提供的密码：

public DirContext getDirContext( String dn, String password ) throws NamingException {
    Hashtable<String, String> ldapEnv = new Hashtable<>();
    ldapEnv.put( Context.INITIAL_CONTEXT_FACTORY, "com.sun.jndi.ldap.LdapCtxFactory" );
    ldapEnv.put( Context.PROVIDER_URL, this.providerUrl );
    ldapEnv.put( Context.SECURITY_AUTHENTICATION, "simple" );
    ldapEnv.put( Context.SECURITY_PRINCIPAL, dn );
    ldapEnv.put( Context.SECURITY_CREDENTIALS, password );
    return new InitialDirContext( ldapEnv );
}

Answer 1

这将起作用，您需要在返回context之前关闭连接：

DirContext context = new InitialDirContext(ldapEnv);

if(context != null)
    context.close();

return context;