LDAP/AD - как определить, является ли имя пользователя или пароль несоответствием

Question

    В моем приложении я использую механизм проверки подлинности связывания LDAP. Я обычно получаю AuthenticationException, даже если какой-либо из них несоответствует (имя пользователя или пароль).
    Я хочу показать сообщение об ошибке или имя пользователя несоответствие или несоответствие пароля. В настоящее время использование AuthenticationException не позволяет получить правильные данные.

Есть ли какой-нибудь существующий API? или нужно запросить использование API?

Спасибо заранее.

Answer 1

Если пользователи дают имя пользователя и пароль для аутентификации, лучше всего не указывать им точную причину, по которой вход в систему не был успешным. Вы всегда говорите им, что существует несоответствие между именем пользователя и паролем, поэтому злоумышленник не узнает, существует ли конкретное имя пользователя.

Answer 2

Я согласен с тем, что наилучшая практика заключается не в том, чтобы объяснить причину.

-

Но если у вас есть, чтобы сделать это независимо от того, что:

Сделайте search с Логина, чтобы проверить, Имя пользователя существует. Если он не существует, это ошибка.

Если пользователь существует и продолжает аутентифицироваться, но вы получаете AuthenticationException, то это неправильный пароль.

-

Edit:

If(checkUserExists(username)){ 
    //construct the hashtable environment 
    //... 
    ht.put(Context.SECURITY_PRINCIPAL, username); 
    ht.put(Context.SECURITY_PRINCIPAL, password); 
    //... 
    try { 
     localLdapContent = new InitialLdapContext(ht, null); 
    } catch (Exception e) { 
     //suppose it's a wrong password 
    } 
}else{ 
    //error user doesn't exist 
} 

Вам нужно другое соединение LDAP с разрешения для проверки пользователя для всех запросов.

boolean checkUserExists(String username) { 
    //... 
    ht_administrator.put(Context.SECURITY_PRINCIPAL, admin_username); 
    ht_administrator.put(Context.SECURITY_PRINCIPAL, admin_password); 
    //... 
    adminconn = new InitialLdapContext(ht_administrator, null); 
    return adminconn.search(
     "uid="+username+",ou=people,dc=example,dc=com", "(objectclass=*)", searchControls 
    ).hasMore(); 
} 

Answer 3

returned error codes из Microsoft Active Directory предоставляет эту информацию.

Исключение составляет [LDAP: код ошибки 49 - 80090308: LdapErr: DSID-0Cxxxxxx, комментарий: AcceptSecurityContext error, data, vece]. "

Значения данных будут информировать об этой проблеме.