Java同步LDAP

1.連接ＬＤＡＰ:

 HashEnv.put(Context.INITIAL_CONTEXT_FACTORY,
                "com.sun.jndi.ldap.LdapCtxFactory");
        HashEnv.put(Context.SECURITY_AUTHENTICATION, "simple");// "none","simple","strong"
        HashEnv.put(Context.SECURITY_PRINCIPAL, getRootname());//管理員賬號
        HashEnv.put(Context.SECURITY_CREDENTIALS, getPwd());//密碼
        HashEnv.put(Context.PROVIDER_URL, getUrl() + getBasedn());//密碼
        ctx = new InitialLdapContext(HashEnv, null);

 

查詢數據：

String userDN = "";

        try {
            connectToLDAP();
            SearchControls constraints = new SearchControls();
            constraints.setSearchScope(SearchControls.SUBTREE_SCOPE);

            NamingEnumeration<SearchResult> en = ctx.search("", "uid=" + uid,
                    constraints);

            if (en == null || !en.hasMoreElements()) {
                System.out.println("未找到該用戶");
            }
            // maybe more than one element
            while (en != null && en.hasMoreElements()) {
                Object obj = en.nextElement();
                if (obj instanceof SearchResult) {
                    SearchResult si = (SearchResult) obj;
                    userDN += si.getName();
                    userDN += "," + getBasedn();
                } else {
                    System.out.println(obj);
                }
            }
        } catch (Exception e) {
            System.out.println("查找用戶時產生異常。");
            throw new BusinessException("查找用戶時產生異常。");
        }

新增數據：

    connectToLDAP();
            BasicAttributes attrsbu = new BasicAttributes();
            BasicAttribute objclassSet = new BasicAttribute("objectClass");
            objclassSet.add("inetOrgPerson");//定義的對象類。類似Java的對象。要加上所有的超類和抽象類
            attrsbu.put(objclassSet);
            attrsbu.put("mail", usr);
            attrsbu.put("cn", usr);
            attrsbu.put("uid", "mousepoatoc");
            attrsbu.put("userPassword", pwd);
            attrsbu.put("labeledURI", usr);
            attrsbu.put("sn", pwd);
            // ctx.bind(arg0, arg1, arg2);(objclassSet, attrsbu);
            ctx.createSubcontext("uid=mousepoatoc", attrsbu);//第一個參數爲ID
            return true;

 

刪除數據：

ctx.destroySubcontext("orgId=" + orgvo.getPk_corp());//傳入值

使用工具LdapAdmin可查看數據信息和超類信息