Java利用jcifs集成AD域用户认证

最近一段时间发现AD这东西老火了，尤其是涉及到安全这一方面的，所以AD域用户认证成了现在网络安全方面的产品必备！这里就简单的分享一下，Java通过jcifs集成AD域用户实现认证，以实现网络安全！

我们通过一个demo来看看jcifs实现SSO，SSO英文全称Single Sign On，单点登录。SSO是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。它包括可以将这次主要的登录映射到其他应用中用于同一 个用户的登录的机制。它是目前比较流行的企业业务整合的解决方案之一。

第一步：把jcifs-1.3.15.jar放到tomcat的webapp目录。

第二步：在web.xml中配置：

[html] view plaincopy

1. <filter>
2. <filter-name>NtlmHttpFilter</filter-name>
3. <filter-class>jcifs.http.NtlmHttpFilter</filter-class>
4. <init-param>
5. <param-name>jcifs.http.domainController</param-name>
6. <!-- 域服务器IP -->
7. <param-value>10.10.2.153</param-value>
8. </init-param>
9. <init-param>
10. <param-name>jcifs.util.loglevel</param-name>
11. <!-- 日志等级 -->
12. <param-value>6</param-value>
13. </init-param>
14. <init-param>
15. <param-name>jcifs.smb.lmCompatibility</param-name>
16. <param-value>0</param-value>
17. </init-param>
18. <init-param>
19. <param-name>jcifs.smb.client.useExtendedSecurity</param-name>
20. <param-value>false</param-value>
21. </init-param>
22. <init-param>
23. <param-name>jcifs.smb.client.username</param-name>
24. <!-- 账号 -->
25. <param-value>administrator</param-value>
26. </init-param>
27. <init-param>
28. <param-name>jcifs.smb.client.password</param-name>
29. <!-- 密码 -->
30. <param-value>admin</param-value>
31. </init-param>
32. </filter>
33. <filter-mapping>
34. <filter-name>NtlmHttpFilter</filter-name>
35. <url-pattern>/*</url-pattern>
36. </filter-mapping>

如果不在此处输入域用户和密码并且域用户和密码不正确的话，你就无法访问到其他的数据！

Java利用jcifs集成AD域用户认证