因为工作需求近期做过一个从客户AD域获取数据实现单点登录的功能，在此整理分享。
前提：用户可能有很多系统的情况下，为了方便账号的统一管理使用AD域验证登录，所以不需要我们的系统登录，就需要获取用户的AD域组织和用户信息，实现域认证和单点登录。
LDAP: LDAP是轻量目录访问协议
AD域：微软基于域模式的集中化管理
1.常规的AD域登陆验证
LdapContext dc = null;
Hashtable<String, String> env = new Hashtable<String, String>();
env.put(Context.INITIAL_CONTEXT_FACTORY, "com.sun.jndi.ldap.LdapCtxFactory");
env.put(Context.PROVIDER_URL, "ldap://ld.123.com:389");//AD域路径和端口号
env.put(Context.SECURITY_AUTHENTICATION, "simple");
env.put(Context.SECURITY_PRINCIPAL, username);
env.put(Context.SECURITY_CREDENTIALS, password);
env.put(Context.REFERRAL, "throw");
env.put("java.naming.ldap.attributes.binary", "objectGUID");// objectGUID也可以指定为其它属性
try {
DirContext ctx = new InitialDirContext(env);
System.out.println("认证成功");
ctx.close();
} catch (Exception e) {
System.out.println("认证失败");
}
2.获取AD域用户组织及属性信息
获取AD域连接：
private static void entryActiveDirectory() throws NamingException {
LdapContext dc = null;
Hashtable<String, String> env = new Hashtable<String, String>();
env.put(Context.INITIAL_CONTEXT_FACTORY, "com.sun.jndi.ldap.LdapCtxFactory");
env.put(Context.PROVIDER_URL, "ldap://ld.123.com:389");
env.put(Context.SECURITY_AUTHENTICATION, "simple");
env.put(Context.SECURITY_PRINCIPAL, " ld\\admin");
env.put(Context.SECURITY_CREDENTIALS, passwprd);
env.put(Context.REFERRAL, "throw");
dc = new InitialLdapContext(env, null);
String dn="OU=集团总部,OU=Greenland,DC=ld,DC=Greenland,DC=com";
processOrganize(dc,dn);
}
数据处理
//要获取的对象属性
private static String[] attributeNames = { "memberOf", "name", "userPrincipalName", "objectClass", "objectGUID","sAMAccountName","description" };
NamingEnumeration<?> contentsEnum = dc.list(dn);
while (contentsEnum.hasMore()) {
NameClassPair ncp = (NameClassPair) contentsEnum.next();
String ncpName = ncp.getName();
// 对特殊字符的DN跳过
if ((ncpName + "," + dn).indexOf("\"") != -1 || (ncpName + "," + dn).indexOf("/") != -1) {continue;}
Attributes atts = dc.getAttributes(ncpName + "," + dn, attributeNames);
//获取对象属性
Attribute objectClassAuttribute = atts.get("objectClass");
if (objectClassAuttribute.toString().indexOf("user") != -1) {//获取用户是user，部门组织是organizationalUnit
System.out.println(atts+ncpName + "," + dn); }
}
3.GUID的处理方式
objectguid是AD域组织和用户的唯一标识，当用户或组织修改名字后也不会发生变化，但是其他属性通过上面的方式都可以获取到正常值，包括中文。
但是objectguid是个例外，正常情况下都会出现乱码，而且一般的转码方式都是无效的(本人已经尝试了许多种)，通过网上多种方式搜寻的答案许多都不靠谱，
最后在国外的一个论坛上找到了这个方法，首先声明下，这个方法获取的guid和AD域中看到的还是不一样的，但是，也是可以保证唯一性的，而且修改名字后，
再次获取也不会发生变化，所以可用，以下的处理代码：
Object oo= atts.get("objectguid").get();
byte[] GUID = toByteArray(oo);
String strGUID = "";
strGUID = strGUID + AddLeadingZero((int)GUID[3] & 0xFF);
strGUID = strGUID + AddLeadingZero((int)GUID[2] & 0xFF);
strGUID = strGUID + AddLeadingZero((int)GUID[1] & 0xFF);
strGUID = strGUID + AddLeadingZero((int)GUID[0] & 0xFF);
strGUID = strGUID + "-";
strGUID = strGUID + AddLeadingZero((int)GUID[5] & 0xFF);
strGUID = strGUID + AddLeadingZero((int)GUID[4] & 0xFF);
strGUID = strGUID + "-";
strGUID = strGUID + AddLeadingZero((int)GUID[7] & 0xFF);
strGUID = strGUID + AddLeadingZero((int)GUID[6] & 0xFF);
strGUID = strGUID + "-";
strGUID = strGUID + AddLeadingZero((int)GUID[8] & 0xFF);
strGUID = strGUID + AddLeadingZero((int)GUID[9] & 0xFF);
strGUID = strGUID + "-";
strGUID = strGUID + AddLeadingZero((int)GUID[10] & 0xFF);
strGUID = strGUID + AddLeadingZero((int)GUID[11] & 0xFF);
strGUID = strGUID + AddLeadingZero((int)GUID[12] & 0xFF);
strGUID = strGUID + AddLeadingZero((int)GUID[13] & 0xFF);
strGUID = strGUID + AddLeadingZero((int)GUID[14] & 0xFF);
strGUID = strGUID + AddLeadingZero((int)GUID[15] & 0xFF);
System.out.println("GUID (String format): " + strGUID);