使用Active Directory和SunOne進行LDAP身份驗證

Question

我知道在查看本網站和其他網站后如何使用LDAP驗證用戶名和密碼。 但我的問題是我們的客戶端不允許任何用戶名或密碼將自己綁定到活動目錄。 我的意思是管理員類型的uname和密碼首先用於綁定，然后你必須提供你的實際用戶名和密碼。 誰能讓我知道我怎么能做到這一點？

Answer 1

通常，您會找到某種綁定方式，允許您根據從中獲取的任何信息來搜索目標用戶的完整DN。 例如，您可能要求輸入用戶名和密碼，該用戶名可能是他們的sAMAccountName是AD。 或者他們在AD中的電子郵件地址。

然后，您將通過綁定作為管理員用戶或匿名綁定查詢郵件或sAMAccountname，或者他們允許查找該用戶的完整DN的其他內容。

最后，您可能會進行密碼比較，以測試DN的密碼與他們在登錄頁面上輸入的值。