Java Web + Active Directory - シングルサインオン

Question

Java EEを使用して、usernameなどのコンピュータから情報を取得し、Active Directoryのアクセス許可とユーザーのプロファイルを確認するにはどうすればよいですか？

Answer 1

NTLM v1/v2プロトコルを使用しても問題ない場合は、jcifsライブラリをオープンソースで完全に無料で使用できます。セットアップは非常に簡単です：

1 - web.xmlのにフィルタ設定の下に追加します。

<filter> 
    <filter-name>NtlmAuthenticationFilter</filter-name> 
    <filter-class>jcifs.http.NtlmHttpFilter</filter-class> 
    <init-param> 
     <param-name>jcifs.http.domainController</param-name> 
     <param-value>ActiveDirectoryIP</param-value> 
    </init-param> 
    <init-param> 
     <param-name>jcifs.smb.client.domain</param-name> 
     <param-value>DomainName</param-value> 
    </init-param> 
    <init-param> 
     <param-name>jcifs.smb.client.laddr</param-name> 
     <param-value>LocalMachineIP</param-value> 
    </init-param> 
    <init-param> 
     <param-name>jcifs.smb.client.username</param-name> 
     <param-value>YourUsernameHere</param-value> 
    </init-param> 
    <init-param> 
     <param-name>jcifs.smb.client.password</param-name> 
     <param-value>YourPassHere</param-value> 
    </init-param> 
</filter> 
<filter-mapping> 
    <filter-name>NtlmAuthenticationFilter</filter-name> 
    <url-pattern>/rest/ntlm/*</url-pattern> 
</filter-mapping> 

2 - サインオン認証、何かのよう/休憩/ NTLM/AUTHを作るために必要なURIを作成します。私たちのntlmフィルタはコントローラメソッドに来る前にトリガされる必要があるからです。

3 - DOMAINNAMEの\ ACCOUNTNAMEのようなものを返します。コードの行の下に使用してユーザー情報は、Get：答えを

String username = httpServletRequest.getRemoteUser();