【Java实战】Java集成AD域账号登录

目的：

JAVA集成域账号登录的实现方案，通过LDAPUtil类实现对AD域的身份验证。系统采用双域服务器配置，支持主备切换。

关键点包括：

1) LDAP连接参数配置；

2) 区分管理员账号和普通域账号的双重验证机制，管理员通过本地数据库验证，其他用户通过AD域验证；

3) 完善的异常处理机制。该方案实现了企业级统一身份认证，同时保留了本地管理员账号的特殊处理逻辑。代码片段展示了完整的认证流程，包括LDAP连接建立、密码验证及资源释放等关键环节。

public class LDAPUtil { // private static final String LDAP_URL = "ldap://XXXXXXX:389";//主域 private static final String LDAP_URL = "ldap://XXXXXXX:389";//辅域 // private static final String LDAP_URL = "ldap://XXXXXXX:389";//域名 private static final String USER_EMAIL = "@XXXXXXX.com"; /** * LdapContext 验证身份 * * @param username * @param password * @return * @throws NamingException */ public static LdapContext getLdapContext(String username, String password) throws NamingException { //创建连接 Hashtable<String, String> env = new Hashtable<String, String>(); env.put(Context.INITIAL_CONTEXT_FACTORY, "com.sun.jndi.ldap.LdapCtxFactory"); env.put(Context.PROVIDER_URL, LDAP_URL); env.put(Context.SECURITY_AUTHENTICATION, "simple"); env.put(Context.SECURITY_PRINCIPAL, username + USER_EMAIL); env.put(Context.SECURITY_CREDENTIALS, password); return new InitialLdapContext(env, null); } }

修改登录验证，排除admin管理员账号

//update-start--Author:wangyuhuang Date:20230615 fro:管理员账号验证账号密码，其他用户验证域账号 //2. 验证是否是管理员账号 if (username.equals("admin")) { //2-1. 校验用户名或密码是否正确 String userpassword = PasswordUtil.encrypt(username, password, sysUser.getSalt()); String syspassword = sysUser.getPassword(); if (!syspassword.equals(userpassword)) { result.error500("用户名或密码错误"); return result; } } else { //2-1. 域账号身份验证 LdapContext lct = null; try { // 连接 验证身份 lct = LDAPUtil.getLdapContext(username, password); } catch (AuthenticationException e) { System.out.println("账号或密码错误！"); } catch (CommunicationException e) { System.out.println("AD域连接失败！"); e.printStackTrace(); } catch (Exception e) { System.out.println("身份验证未知异常！"); e.printStackTrace(); } finally { if (null != lct) { try { lct.close(); lct = null; } catch (Exception e) { e.printStackTrace(); } } else { result.error500("用户名或密码错误"); return result; } } } //update-end--Author:wangyuhuang Date:20230615 fro:管理员账号验证账号密码，其他用户验证域账号