java 从ad的group里查询人员

原创

mob649e8161c39d 2024-08-01 03:11:38 ©著作权

文章标签 java 搜索 Java 文章分类 Java 后端开发

©著作权归作者所有：来自51CTO博客作者mob649e8161c39d的原创作品，请联系作者获取转载授权，否则将追究法律责任

在Java中从AD的Group里查询人员的实现

Active Directory（AD）是许多企业组织用来管理用户和计算机的关键组件。在开发企业应用时，特别是那些需要用户认证和授权的场景，获取AD中的用户信息便显得至关重要。本文将通过Java代码示例，演示如何从AD的组里查询人员。

前提条件

在开始之前，确保您的开发环境中已经包含了以下库：

javax.naming：用于LDAP操作。
LDAP服务器地址、管理用户凭据及查询的组名。

连接到Active Directory

首先，我们需要创建一个连接到AD的LDAP环境。在这一阶段，我们会使用InitialLdapContext类。以下是连接AD的示例代码：

import javax.naming.Context;
import javax.naming.NamingEnumeration;
import javax.naming.directory.InitialDirContext;
import javax.naming.directory.DirContext;
import javax.naming.directory.SearchControls;
import javax.naming.directory.SearchResult;
import javax.naming.directory.Attribute;

import java.util.Hashtable;

public class ADGroupSearch {

    private static final String LDAP_URL = "ldap://your-ldap-server:389";
    private static final String USER_DN = "cn=admin,dc=example,dc=com";
    private static final String PASSWORD = "yourpassword";

    public static void main(String[] args) {
        try {
            // 设置连接属性
            Hashtable<String, String> env = new Hashtable<>();
            env.put(Context.INITIAL_CONTEXT_FACTORY, "com.sun.jndi.ldap.LdapCtxFactory");
            env.put(Context.PROVIDER_URL, LDAP_URL);
            env.put(Context.SECURITY_AUTHENTICATION, "simple");
            env.put(Context.SECURITY_PRINCIPAL, USER_DN);
            env.put(Context.SECURITY_CREDENTIALS, PASSWORD);

            // 创建LDAP上下文
            DirContext ctx = new InitialDirContext(env);
            // 查询组成员
            searchGroupMembers(ctx, "cn=exampleGroup,ou=Groups,dc=example,dc=com");
            ctx.close();
        } catch (Exception e) {
            e.printStackTrace();
        }
    }

    private static void searchGroupMembers(DirContext ctx, String groupDN) throws Exception {
        // 设置搜索控制
        SearchControls searchControls = new SearchControls();
        searchControls.setSearchScope(SearchControls.ONELEVEL_SCOPE);
        String[] returnAttrs = { "member" };
        searchControls.setReturningAttributes(returnAttrs);

        // 执行搜索
        NamingEnumeration<SearchResult> results = ctx.search(groupDN, "(objectClass=group)", searchControls);
        
        while (results.hasMore()) {
            SearchResult result = results.next();
            Attribute members = result.getAttributes().get("member");
            if (members != null) {
                System.out.println("Group Members:");
                for (int i = 0; i < members.size(); i++) {
                    System.out.println(members.get(i));
                }
            }
        }
    }
}