Connexion unique LDAP java sur le serveur Liberty

Question

Je souhaite implémenter le serveur Websphere-Liberty à connexion unique via Java. Je veux authentifier les utilisateurs en utilisant LDAP.

J'ai beaucoup cherché mais je n'ai pas trouvé d'exemple exact. J'ai également vérifié chaque exemple disponible sur le débordement de la pile. mais pas de chance.

Ce serait génial si on peut fournir un code de démonstration ou un exemple pour le même.

Merci d'avance. Mise à jour: J'ai été en mesure de mettre en œuvre la même chose avec l'aide de la gaufre .. mais la gaufre ne fonctionne pas avec Linux/Unix. .. Est-ce que quelqu'un peut m'aider s'il vous plait?

Answer 1

Si vous utilisez LDAP, l'authentification peut être transmise comme Basique. Si vous connaissez le nom d'utilisateur et le mot de passe, ajoutez l'en-tête "Authorization" avec la valeur "Basic base64_token". Le jeton base64 est une chaîne codée en base64 avec votre nom d'utilisateur et votre mot de passe au format nom d'utilisateur: mot de passe. Idéalement, cela devrait fonctionner. Faites-moi savoir si cela ne fonctionne pas. Dans ce cas, nous pouvons explorer les options en utilisant SPNEGO.

code

pour LDAP en JAVA:

public class Main 
{ 
    public static void main(String[] args) 
    { 
    //Replace username and password with your username and password 
    token = Base64.getEncoder().encodeToString((username + ":" + password).getBytes()) 
    conn = (HttpURLConnection) endpoint.openConnection(); 

    // Set the necessary header fields, which in this case is Basic 
    conn.addRequestProperty("Authorization", "Basic " + token); 

    //Continue to do what you want to do after this. This should authenticate 
    // you to the server 
    } 
} 

Answer 2

pour spécifiquement les fenêtres. L'inscription unique peut être faite en utilisant la gaufre.

Pour l'authentification Ldap, vous pouvez aller au printemps mvc à simple classe java avec ci-dessous des lignes de code:

String username = login.getUsername();// "ancb"; 
    String password = login.getPassword();// "*****"; 
    String base = "OU=******,DC=InfoDir,DC=DEV,DC=****"; 
    String dn = "CN=" + username + "," + base; 
    String ldapURL = "ldaps://****.systems.**.****:3269"; 

    // Setup environment for authenticating 
    Hashtable<String, String> environment = new Hashtable<String, String>(); 
    environment.put(Context.INITIAL_CONTEXT_FACTORY, "com.sun.jndi.ldap.LdapCtxFactory"); 
    environment.put(Context.PROVIDER_URL, ldapURL); 
    environment.put(Context.SECURITY_AUTHENTICATION, "simple"); 
    environment.put(Context.SECURITY_PRINCIPAL, dn); 
    environment.put(Context.SECURITY_CREDENTIALS, password); 

    String dynamicLdapaccount = "(CN="+ username +")" ; 

     DirContext authContext = new InitialDirContext(environment); 

Pour Single Sign On:

U besoin de configurer la configuration Kerberos et SPNEGO au niveau du serveur niveau . Pour le serveur liberty, son fichier server.xml doit être modifié.

Answer 3

waffle support de dose * nix. Vous pouvez utiliser JASS (Java SE 8 uniquement) avec la prise en charge de Krb5LoginModule qui vous permettra de mettre en cache le ticket du système d'exploitation.