Java實現(xiàn)域賬號登錄案例

1、OTSystemDomain登陸實現(xiàn)1. 整體思路2. 需要的插件和條件3. 具體實現(xiàn)過程4. 局限性5. 參考資料整體思路 系統(tǒng)關(guān)系 Domain-serverOt-systemOther-systemOther-system1.用戶登陸到ot-system的登陸頁面。2.ot-system的登陸頁面讀取當(dāng)前的域賬號信息3.ot-system連接domain-server，查詢該域賬號是否存在，不存在跳轉(zhuǎn)到6，存在就跳轉(zhuǎn)到4。4.ot-system查詢域賬號是否有權(quán)限操作，沒權(quán)限則跳轉(zhuǎn)到6;有權(quán)限就跳轉(zhuǎn)到5.5.進(jìn)入ot-system相應(yīng)權(quán)限界面。 6.無法登陸，需要用ot-system的u

2、sername/password登陸。需要的插件和條件1.ot-system需要一個有domain查詢權(quán)限的賬號，該賬號密碼不變或者很少變更。2.ot-system所在主機可以訪問domain-server的主機。可以ping得通3.ot-system需要jcifs插件，jcifs是samba組織下的一幫牛人開發(fā)的一套兼容SMB協(xié)議的library，我們可以用它來在java里訪問Windows共享文件，當(dāng)然，既然它幫我們實現(xiàn)了SMB協(xié)議，那要用它來實現(xiàn)NTLM SSO就很容易了。具體實現(xiàn)過程1.創(chuàng)建ot-system域賬號登陸頁面netLogin.jsp.2.ot-system添加jcifs-

3、1.3.17.jar，修改ot-system的web.xml 配置文件，配置信息如下：紅筆標(biāo)記的是domain-server的IP地址。藍(lán)筆標(biāo)記的是查詢domain的域賬號密碼（以后要改為一個不變密碼的賬號，否則密碼修改后，ot-system域登陸功能失效）。黑筆標(biāo)記的是域登陸的頁面路徑。3. 客戶端域賬號存在的話，會進(jìn)入到netLogin.jsp,netLogin.jsp獲取域賬號代碼為：String domainFullName=request.getRemoteUser();DomainFullName的值為UBOTINCwyman_chen對字符串UBOTINCwyman_chen進(jìn)行截取，可以獲得域賬號，域名。4.ot-system的database賬號信息加入domain的信息，5. 第三步中的域賬號，域名和第四步的域賬號，域名匹配，即可獲取對應(yīng)的ot-system的database用戶名，權(quán)限，實現(xiàn)登陸。局限性 1.由于jcifs插件為java編寫，所以這個解決方案僅適用于Java 2.如果用于查詢domain的域賬號密碼修改，域賬號登陸功能會失效，需要修改配置文件，并重新啟動tomcat。參考資料 Java中使用jcifs