Играть! Фреймворковая аутентификация с LDAP

Question

Я пишу webApp с Play2 для Java и хочу использовать LDAP для аутентификации пользователей... Я новичок в LDAP и на самом деле не знаю точно, как он работает и как использовать его в Play...

на данный момент я нашел этот плагин, который, вероятно, должен сделать свое дело, но я не могу найти ни одного примера, который использует аутентификацию LDAP. знаете ли вы какой-нибудь учебник, который может помочь мне сделать первые шаги?

Я также наткнулся на это сообщение в блоге, которое выглядит неплохо, но не использует плагины аутентификации воспроизведения, так что оно может быть не таким гибким? http://www.philipp.haussleiter.de/2013/07/adding-ldap-authentication-to-a-play-2-application/

Answer 1

У меня есть пример для аутентификации пользователя с использованием LDAP и игровой среды. Вот код, надеюсь, это поможет

public class ActiveDirectoryServices {

  public static final String ldapURL = Play.application().configuration().getString("ActiveDirectory.url");
  public static final String domainName =   Play.application().configuration().getString("ActoveDirectory.DomainName");
  public static final int timeout =         Play.application().configuration().getInt("ActoveDirectory.timeout");

  public static Promise<Boolean> authenticate(String username, String password) throws AuthenticationException, CommunicationException, NamingException{

     Hashtable<String, String> env = new Hashtable<String,String>();     

     env.put(Context.INITIAL_CONTEXT_FACTORY, "com.sun.jndi.ldap.LdapCtxFactory");
     env.put("com.sun.jndi.ldap.connect.timeout", ""+(timeout*1000));
     env.put(Context.PROVIDER_URL, ldapURL);
     env.put(Context.SECURITY_AUTHENTICATION, "simple");
     env.put(Context.SECURITY_PRINCIPAL, username+domainName);
     env.put(Context.SECURITY_CREDENTIALS, password);

     DirContext authContext = null; 
     authContext = new InitialDirContext(env);        
     return Promise.pure(Boolean.TRUE);                         
   }

}

Затем в контроллере я использую приведенный выше код следующим образом:

try {

    Promise<Boolean> promiseActiveDirectoryCheck = ActiveDirectoryServices.authenticate(userName, password);
      return promiseActiveDirectoryCheck.flatMap(response -> {

      if(response){                           
        return Promise.pure(ok("access granted"));
      }


  });

}catch (AuthenticationException exp) {
  return Promise.pure(ok("access denied"));

}catch (CommunicationException exp) {
  return Promise.pure(ok("The active directory server is not reachable"));

}catch (NamingException exp) {
  return Promise.pure(ok("active directory domain name does not exist"));

}