Java +单点登录

Question

如何使用Java从计算机(如用户名)获取信息，并在Active权限和用户配置文件中进行验证？

Answer 1

如果您可以使用NTLM v1 / v2协议，那么您可以使用开放源代码和完全免费的jcifs库。设置非常简单：

1-将以下筛选器配置添加到web.xml中：

<filter>
    <filter-name>NtlmAuthenticationFilter</filter-name>
    <filter-class>jcifs.http.NtlmHttpFilter</filter-class>
    <init-param>
        <param-name>jcifs.http.domainController</param-name>
        <param-value>ActiveDirectoryIP</param-value>
    </init-param>
    <init-param>
        <param-name>jcifs.smb.client.domain</param-name>
        <param-value>DomainName</param-value>
    </init-param>
    <init-param>
        <param-name>jcifs.smb.client.laddr</param-name>
        <param-value>LocalMachineIP</param-value>
    </init-param>
    <init-param>
        <param-name>jcifs.smb.client.username</param-name>
        <param-value>YourUsernameHere</param-value>
    </init-param>
    <init-param>
        <param-name>jcifs.smb.client.password</param-name>
        <param-value>YourPassHere</param-value>
    </init-param>
</filter>
<filter-mapping>
    <filter-name>NtlmAuthenticationFilter</filter-name>
    <url-pattern>/rest/ntlm/*</url-pattern>
</filter-mapping>

2-创建需要进行登录身份验证的URI，比如/rest/ ntlm /auth，因为我们的ntlm过滤器需要在进入控制器方法之前触发。

3-使用下面的代码行获取用户信息，这将返回类似DOMAINNAME\accountname的内容：

String username = httpServletRequest.getRemoteUser();