Java，帶有MySQL的LDAP以及對用戶進行身份驗證

Question

這個有一些動人之處，所以我會慢慢進行。

1. 我有一個注冊了數千用戶的Java Web應用程序，並將它們存儲在MySQL數據庫中。 使用SHA1對每個用戶的密碼進行了哈希處理，外加一些額外的技巧，包括隨機生成的鹽。

2. 我也有一個LDAP服務器設置（OpenLDAP）。 我已經設法將其配置為使用與上述相同的MySQL DB作為數據源。

3. 有一個Lotus Domino服務器。 當用戶通過Java Web應用程序注冊時，他們還將添加到Domino服務器中。

當用戶嘗試登錄Domino服務器時，就會遇到問題。 當前，我們正在使用LDAP身份驗證（在上面的LDAP服務器上）。 如果密碼以明文形式或直接的SHA1散列存儲，則可以使用該密碼，但是LDAP服務器無法對通過上述Java Web應用程序加密了密碼的用戶進行身份驗證（它使用SHA1和“ extras”）。

所以我真的不確定如何處理問題。 有人建議將LDAP與SASL身份驗證結合使用-但我什至不確定那是否行得通...。我必須以某種方式復制Java Web應用程序中使用的相同加密算法。

有任何想法嗎？

Answer 1

您可能需要研究在Domino服務器上設置目錄服務。 從這里開始-> http://publib-b.boulder.ibm.com/lotus/c2359840.nsf/b3266a3c17f9bb7085256b870069c0a9/b3d4579a610b349885257361004fbdb5?OpenDocument

希望這可以幫助。