Как я могу получить логин и пароль пользователя, который уже есть зареестроватний в LDAP. То есть он должен открыть мою программу(Пишу на JAVA), а она уже автоматически проверить является ли этот пользователь, и взять все возможные данные о нем. Я искал разные варианты, но так и не нашел, слышал можно Kerberos токеном, или же запросом к LDAP-a. Если у кого-то была такая проблема отзовитесь.
-
Пусто пусто не пропускает?– nick_n_aCommented 27 мар. 2017 в 13:46
-
@nick_n_a нет ) не в этом проблема– VitDevCommented 27 мар. 2017 в 13:48
-
2Имя пользователя, должность, mail телефон вы узнать сможете, пароль боюсь что нет, разве что какие-нибудь хеши.– nick_n_aCommented 27 мар. 2017 в 13:53
-
@nick_n_a можно , но нужно что б пользователь был авторизованный– VitDevCommented 27 мар. 2017 в 14:01
-
3Не правильная формулировка вопроса. Нужно было спросить про то, как приложение на Java может проверить правильность логина и пароля в Active Directory.– gimntutCommented 12 июн. 2017 в 13:36
|
Показать ещё 2 комментария
2 ответа
Если бы Active Directory так легко отдавал бы пароли любых пользователей, то им бы давно уже никто не пользовался бы. Вы можете достать любую другую информацию о пользователе, если имеете соответствующие права доступа, но не пароль.
Используйте apache-вскую либу для работы с ldap. Получить можно ХЭШ пароля, для чего нужно сформировать правильную строку запроса на поиск объектов типа user. Далее из объекта дергаете значение поля с паролем, который как правило закодирован SHA1. Кодируете введенный пользователем пароль и сравниваете.