如何在不提示輸入用戶名/密碼的情況下使用 Windows 身份驗證調用 Active Directory？

Question

您可以在以下帖子中看到使用 Java 中的InitialLdapContext class 訪問 LDAP 的示例：

這需要傳入登錄名和密碼（即使運行 java 進程的服務帳戶或用戶已經登錄才能運行）。

由於用戶或服務帳戶已經登錄 - 他們已經可以在沒有用戶名或密碼的情況下運行如下所示的活動目錄命令：

dsquery user -samid "login" |dsget user -samid -email -display

那么，如果這個查詢已經對 Windows 可用，為什么 Java 還需要登錄密碼呢？ Kosuke 在這篇博文的結論部分暗示不需要這樣做：

我們如何在 Java 中調用 Active Directory 而無需：

Answer 1

這可能是因為

當 Windows 在您運行需要它的應用程序時根據 AD 對您進行身份驗證時，它會提供除您的實際密碼之外的其他一組憑據。 這些憑據在 Java 中不可用，或者至少 LDAP 通信器的提供者都沒有提供檢索它的方法。

在他關於該主題的另一篇博文中， Kohsuke 進一步闡述了為什么當涉及到 Active Directory 時，事情在 Java 領域是這樣的。

Answer 2

另外，您還可以查看以下鏈接，以找到使Windows Integrated Authentication在Java Platform中運行的詳細說明。