Java實(shí)現(xiàn)域賬號(hào)登錄案例

1、OTSystemDomain登陸實(shí)現(xiàn)1. 整體思路2. 需要的插件和條件3. 具體實(shí)現(xiàn)過程4. 局限性5. 參考資料整體思路 系統(tǒng)關(guān)系 Domain-serverOt-systemOther-systemOther-system1.用戶登陸到ot-system的登陸頁(yè)面。2.ot-system的登陸頁(yè)面讀取當(dāng)前的域賬號(hào)信息3.ot-system連接domain-server，查詢?cè)撚蛸~號(hào)是否存在，不存在跳轉(zhuǎn)到6，存在就跳轉(zhuǎn)到4。4.ot-system查詢域賬號(hào)是否有權(quán)限操作，沒權(quán)限則跳轉(zhuǎn)到6;有權(quán)限就跳轉(zhuǎn)到5.5.進(jìn)入ot-system相應(yīng)權(quán)限界面。 6.無法登陸，需要用ot-system的u

2、sername/password登陸。需要的插件和條件1.ot-system需要一個(gè)有domain查詢權(quán)限的賬號(hào)，該賬號(hào)密碼不變或者很少變更。2.ot-system所在主機(jī)可以訪問domain-server的主機(jī)?？梢詐ing得通3.ot-system需要jcifs插件，jcifs是samba組織下的一幫牛人開發(fā)的一套兼容SMB協(xié)議的library，我們可以用它來在java里訪問Windows共享文件，當(dāng)然，既然它幫我們實(shí)現(xiàn)了SMB協(xié)議，那要用它來實(shí)現(xiàn)NTLM SSO就很容易了。具體實(shí)現(xiàn)過程1.創(chuàng)建ot-system域賬號(hào)登陸頁(yè)面netLogin.jsp.2.ot-system添加jcifs-

3、1.3.17.jar，修改ot-system的web.xml 配置文件，配置信息如下：紅筆標(biāo)記的是domain-server的IP地址。藍(lán)筆標(biāo)記的是查詢domain的域賬號(hào)密碼（以后要改為一個(gè)不變密碼的賬號(hào)，否則密碼修改后，ot-system域登陸功能失效）。黑筆標(biāo)記的是域登陸的頁(yè)面路徑。3. 客戶端域賬號(hào)存在的話，會(huì)進(jìn)入到netLogin.jsp,netLogin.jsp獲取域賬號(hào)代碼為：String domainFullName=request.getRemoteUser();DomainFullName的值為UBOTINCwyman_chen對(duì)字符串UBOTINCwyman_chen進(jìn)行截取，可以獲得域賬號(hào)，域名。4.ot-system的database賬號(hào)信息加入domain的信息，5. 第三步中的域賬號(hào)，域名和第四步的域賬號(hào)，域名匹配，即可獲取對(duì)應(yīng)的ot-system的database用戶名，權(quán)限，實(shí)現(xiàn)登陸。局限性 1.由于jcifs插件為java編寫，所以這個(gè)解決方案僅適用于Java 2.如果用于查詢domain的域賬號(hào)密碼修改，域賬號(hào)登陸功能會(huì)失效，需要修改配置文件，并重新啟動(dòng)tomcat。參考資料 Java中使用jcifs