2007-11-28

LDAP应用技术简述 转载

关键字: ldap

LDAP应用技术简述

编写LDAP访问程序； a)        JAVA                         i.              JNDI(JAVA 命名及目录接口)

JNDI是JAVA为命名及目录服务访问制定的基础接口标准，用于访问包括DNS，NIS，LDAP，文件系统等任何以树目录形式存在目标对象，并且基本上可保持访问方式的一致（意味着代码共用）。对于不同的目录类型，JNDI通过使用不同的目录驱动，以保证访问方式的一致。

以下连接可获得较详细的讲解和例程：http://java.sun.com/products/jndi/tutorial/

经常使用的LDAP驱动有JDK自带的LDAP provider，还有IBM的PROVIDER，以及NOVEL的JNDI产品。需要提醒的是，JNDI中最重要的概念是上下文context，即定位从那一个入口开始操作，相当于openldap命令行中的-D开关的作用。其他的操作都是该上下文对象的调用。

LDAP通过JNDI添加条目是基于DirContext类的操作。由于JAVA只能以对象方式向LDAP添加条目，因此，必须首先具备实现DirContext接口的类，或使用DirContext(扩充了context接口)代替context，然后才能通过ctx.bind()的方法把该类添加到目录中。

JAVA-LDAP-ADD的操作可以有三种方式：

Context.bind()或ctx.createSubcontext("name");

或DirContext.bind(“dn”,attrs,object)的方式。对于没有预先编写实现DirContext接口的类对象的添加，这是唯一的办法。

                       ii.              JLDAP

JLDAP是由novel开发的，原是针对Novel的NDS目录设计的JAVA访问工具。NOVEL的NDS和网景（NETSCAPE）的目录是工具界最早的目录产品。JLDAP并非JNDI的服务供应者，而是同一抽象层次下的访问工具集。与JNDI-LDAP相比，JLDAP更接近于类关系数据库的访问方式。

NDS是遵守LDAP协议的并进行了扩展的类MAD产品。而NOVEL也已把JLDAP捐献给了OPENLDAP开源项目，可以世界范围内自由使用。与JNDI相比，JLDAP无须继承DirContext才能实现添加，也无需预先生成添加的类，可以象普通数据访问那样，生成连接，然后使用::add方法添加。这样，添加的灵活性要强于JNDI。

但由于JLDAP目前是访问NDS，因此，它不具备JNDI完全面向对象存储的能力，对于高级的LDAP应用，JLDAP不是合适的选择。

例：

java 代码
  1. import com.novell.ldap.*;  
  2.   
  3. public class AddEntry  
  4.   
  5. {  
  6.   
  7.     public static void main( String[] args )  
  8.   
  9.     {  
  10.   
  11.         if (args.length != 4) {  
  12.   
  13.             System.err.println("Usage:   java AddEntry   
  14.   
  15.                                                 + "   " );  
  16.   
  17.             System.err.println("Example: java AddEntry Acme.com"  
  18.   
  19.                         + " \"cn=admin,o=Acme\" secret \"ou=Sales,o=Acme\"");  
  20.   
  21.             System.exit(1);  
  22.   
  23.         }  
  24.   
  25.                  
  26.   
  27.         int ldapPort = LDAPConnection.DEFAULT_PORT;  
  28.   
  29.         int ldapVersion  = LDAPConnection.LDAP_V3;  
  30.   
  31.         String ldapHost       = args[0];  
  32.   
  33.         String loginDN        = args[1];  
  34.   
  35.         String password       = args[2];  
  36.   
  37.         String containerName  = args[3];  
  38.   
  39.         LDAPConnection lc = new LDAPConnection();  
  40.   
  41.         LDAPAttribute  attribute = null;  
  42.   
  43.         LDAPAttributeSet attributeSet = new LDAPAttributeSet();  
  44.   
  45.         /* To Add an entry to the directory, 
  47.          *   -- Create the attributes of the entry and add them to an attribute set 
  49.          *   -- Specify the DN of the entry to be created 
  51.          *   -- Create an LDAPEntry object with the DN and the attribute set 
  53.          *   -- Call the LDAPConnection add method to add it to the directory 
  55.          */            
  56.   
  57.         String objectclass_values[] = { "inetOrgPerson" };  
  58.   
  59.         attribute = new LDAPAttribute( "objectclass", objectclass_values );  
  60.   
  61.         attributeSet.add( attribute );       
  62.   
  63.         String cn_values[] = { "James Smith", "Jim Smith", "Jimmy Smith" };  
  64.   
  65.         attribute = new LDAPAttribute( "cn", cn_values );  
  66.   
  67.         attributeSet.add( attribute );  
  68.   
  69.         String givenname_values[] = { "James", "Jim", "Jimmy" };  
  70.   
  71.         attribute = new LDAPAttribute( "givenname", givenname_values );  
  72.   
  73.         attributeSet.add( attribute );  
  74.   
  75.         attributeSet.add( new LDAPAttribute( "sn", "Smith" ) );  
  76.   
  77.         attributeSet.add( new LDAPAttribute( "telephonenumber",  
  78.   
  79.                                                      "1 801 555 1212" ) );  
  80.   
  81.         attributeSet.add( new LDAPAttribute( "mail", "JSmith@Acme.com" ) );  
  82.   
  83.         String  dn  = "cn=JSmith," + containerName;       
  84.   
  85.         LDAPEntry newEntry = new LDAPEntry( dn, attributeSet );  
  86.   
  87.         try {  
  88.   
  89.             // connect to the server  
  90.   
  91.             lc.connect( ldapHost, ldapPort );  
  92.   
  93.             // authenticate to the server  
  94.   
  95.             lc.bind( ldapVersion, loginDN, password );  
  96.   
  97.             lc.add( newEntry );  
  98.   
  99.             System.out.println( "\nAdded object: " + dn + " successfully." );  
  100.   
  101.             // disconnect with the server  
  102.   
  103.             lc.disconnect();  
  104.   
  105.         }  
  106.   
  107.         catch( LDAPException e ) {  
  108.   
  109.             System.out.println( "Error:  " + e.toString());  
  110.   
  111.         }                                    
  112.   
  113.         System.exit(0);  
  114.   
  115.     }  
  116.   
  117. }  

评论
发表评论

您还没有登录，请登录后发表评论

jacally
搜索本博客
我的相册
5225c084-f830-3bfb-89b4-e391c07b2221-thumb
flexlib6-1.jpg
共 27 张
最近加入圈子
存档
最新评论