Как получить декодированный objectGUID из Active Directory, используя UnboundID LDAP SDK в Java?
Сценарий 1: я могу получить objectGUID из активного каталога, но он не в формате для чтения строк. Также нам нужно хранить его в БД с декодированным форматом. С приведенным примером в предоставленной ссылке " http://www.developerscrappad.com/1109/windows/active-directory/java-ldap-jndi-2-ways-of-decoding-and-using-the-objectguid-from-windows-active-directory/", это демонстрирует, как декодировать objectGUID, но они рассматривали objectGUID длиной 16 байт (128 бит). В нашем случае, когда я пытаюсь получить objectGUID, я получаю более 128 бит, а иногда я получаю менее 128 бит, то есть мы не получаем конкретную битовую длину. Мой реализованный код для справки:
public class GetLDAPUsers {
public static void main(String args[]) {
new GetLDAPUsers().getUserFromAD();
}
void getUserFromAD() {
try {
LDAPConnection connection = new LDAPConnection("192.xxx.xx.xxx", 389);
System.out.println(connection);
String baseDN = "DC=wcomp1,DC=com";
String[] attributes = { "entryUUID", "sn", "mail", "givenName",
"objectGUID", "userAccountControl", "isDeleted", "modifyTimestamp", "WhenChanged", "WhenCreated"};
// Set Ldap Connection Options for server timeout
LDAPConnectionOptions connOption = new LDAPConnectionOptions();
connOption.setAutoReconnect(true);
connOption.setConnectTimeoutMillis(55000);
connection.setConnectionOptions(connOption);
//connection bind
connection.bind("CN=abc,CN=ab,DC=users,DC=com", "password");
System.out.println("connection successfully");
//search filter query for search specific user,for all users use (&(objectclass=User)) filter.
Filter filter = Filter.create("(&(objectclass=User)(givenName=testUserName))");
SearchRequest searchRequest = new SearchRequest(baseDN, SearchScope.SUB, filter,
attributes);
SearchResult searchResult = connection.search(searchRequest);
//get user detail
for (SearchResultEntry searchResultEntry : searchResult.getSearchEntries()) {
System.out.println("user name " + searchResultEntry.getAttribute("givenName").getValue() +
searchResultEntry.getAttribute("objectGUID").getValue()); //We get here objectGUID string which unreadable format
//We convert here objectGUID in dashed string
System.out.println("decoded objectGUID = " + convertToDashedString(searchResultEntry.getAttribute("objectGUID").getValue().getBytes()));
}
} catch (Exception e) {
e.printStackTrace();
}
}
public static String convertToDashedString(byte[] objectGUID) {
StringBuilder displayStr = new StringBuilder();
displayStr.append(prefixZeros((int) objectGUID[3] & 0xFF));
displayStr.append(prefixZeros((int) objectGUID[2] & 0xFF));
displayStr.append(prefixZeros((int) objectGUID[1] & 0xFF));
displayStr.append(prefixZeros((int) objectGUID[0] & 0xFF));
displayStr.append("-");
displayStr.append(prefixZeros((int) objectGUID[5] & 0xFF));
displayStr.append(prefixZeros((int) objectGUID[4] & 0xFF));
displayStr.append("-");
displayStr.append(prefixZeros((int) objectGUID[7] & 0xFF));
displayStr.append(prefixZeros((int) objectGUID[6] & 0xFF));
displayStr.append("-");
displayStr.append(prefixZeros((int) objectGUID[8] & 0xFF));
displayStr.append(prefixZeros((int) objectGUID[9] & 0xFF));
displayStr.append("-");
displayStr.append(prefixZeros((int) objectGUID[10] & 0xFF));
displayStr.append(prefixZeros((int) objectGUID[11] & 0xFF));
displayStr.append(prefixZeros((int) objectGUID[12] & 0xFF));
displayStr.append(prefixZeros((int) objectGUID[13] & 0xFF));
displayStr.append(prefixZeros((int) objectGUID[14] & 0xFF));
displayStr.append(prefixZeros((int) objectGUID[15] & 0xFF));
return displayStr.toString();
}
private static String prefixZeros(int value) {
if (value <= 0xF) {
StringBuilder sb = new StringBuilder("0");
sb.append(Integer.toHexString(value));
return sb.toString();
} else {
return Integer.toHexString(value);
}
}
}
Сценарий 2: Также, когда я пытаюсь получить objectGUID, используя приведенный выше пример в среде Windows и Linux, я получаю разные objectGUID для одного и того же пользователя.
4 ответа
Вы не можете интерпретировать ObjectGUID
как строка Обычно я бы установил контекстную среду каталога для возврата ObjectGUID
как byte[]
а затем использовать метод конвертирования
env.put("java.naming.ldap.attributes.binary", "ObjectGUID");
String newGuid = convertToDashedString(guid);
Вы можете просто сделать это:
public static String getGuidFromByteArray(byte[] bytes) {
ByteBuffer bb = ByteBuffer.wrap(bytes);
long high = bb.getLong();
long low = bb.getLong();
UUID uuid = new UUID(high, low);
return uuid.toString();
}
Для весны: ввести свойство
java.naming.ldap.attributes.binary
правильно в ldapTemplate.
/questions/11943503/zapros-s-ispolzovaniem-objectguid-spring-ldap-template/11943521#11943521
Исправления в приведенном выше коде:searchResultEntry.getAttribute("objectGUID"). GetValueByteArray()
Это даст вам массив байтов, который вы можете использовать для кодирования с помощью Base64.
Приведенное ниже неверно:searchResultEntry.getAttribute("objectGUID"). GetValue (). GetBytes () преобразует результат в String, а затем в байты, что неверно.