LDAP統一認証をシステムに組み込む方法

LDAPの統合認証をJavaで行う場合、JavaのLDAP APIを利用してLDAPサーバに接続・操作することができます。以下に、JavaのLDAP APIを使ったLDAP認証のサンプルコードを示します：

import javax.naming.*;
import javax.naming.directory.*;

public class LDAPAuthentication {
    public static void main(String[] args) {
        String ldapUrl = "ldap://ldap.example.com:389";
        String username = "yourUsername";
        String password = "yourPassword";
        String searchBase = "ou=users,dc=example,dc=com";

        try {
            // 创建一个LDAP连接
            Hashtable<String, String> env = new Hashtable<>();
            env.put(Context.INITIAL_CONTEXT_FACTORY, "com.sun.jndi.ldap.LdapCtxFactory");
            env.put(Context.PROVIDER_URL, ldapUrl);
            env.put(Context.SECURITY_AUTHENTICATION, "simple");
            env.put(Context.SECURITY_PRINCIPAL, "cn=" + username + "," + searchBase);
            env.put(Context.SECURITY_CREDENTIALS, password);
            DirContext context = new InitialDirContext(env);

            // 搜索用户的LDAP条目
            SearchControls controls = new SearchControls();
            controls.setSearchScope(SearchControls.SUBTREE_SCOPE);
            NamingEnumeration<SearchResult> searchResults = context.search(searchBase, "cn=" + username, controls);

            // 验证用户的密码
            if (searchResults.hasMore()) {
                SearchResult searchResult = searchResults.next();
                String distinguishedName = searchResult.getNameInNamespace();
                env.put(Context.SECURITY_PRINCIPAL, distinguishedName);
                context = new InitialDirContext(env);
                System.out.println("Authentication successful");
            } else {
                System.out.println("Authentication failed");
            }

            // 关闭LDAP连接
            context.close();
        } catch (NamingException e) {
            e.printStackTrace();
        }
    }
}

「ldap.example.com」、「yourUsername」、「yourPassword」や「dc=example,dc=com」などの値は、実際ご使用のLDAPサーバーとユーザー情報に置き換えて、サンプルコードに使用してください。また、JNDIやUnboundID LDAP SDKなどのJava LDAP APIライブラリをプロジェクトで参照する必要があります。

上記のコードを使用すると、JavaアプリケーションをLDAPサーバーと統合し、システムにLDAPの統一認証を実現できます。