Java實現(xiàn)域賬號登錄案例

1、OTSystemDomain登陸實現(xiàn)1. 整體思路2. 需要的插件和條件3. 具體實現(xiàn)過程4. 局限性5. 參考資料整體思路 系統(tǒng)關系 Domain-serverOt-systemOther-systemOther-system1.用戶登陸到ot-system的登陸頁面。2.ot-system的登陸頁面讀取當前的域賬號信息3.ot-system連接domain-server，查詢該域賬號是否存在，不存在跳轉到6，存在就跳轉到4。4.ot-system查詢域賬號是否有權限操作，沒權限則跳轉到6;有權限就跳轉到5.5.進入ot-system相應權限界面。 6.無法登陸，需要用ot-system的u

2、sername/password登陸。需要的插件和條件1.ot-system需要一個有domain查詢權限的賬號，該賬號密碼不變或者很少變更。2.ot-system所在主機可以訪問domain-server的主機?？梢詐ing得通3.ot-system需要jcifs插件，jcifs是samba組織下的一幫牛人開發(fā)的一套兼容SMB協(xié)議的library，我們可以用它來在java里訪問Windows共享文件，當然，既然它幫我們實現(xiàn)了SMB協(xié)議，那要用它來實現(xiàn)NTLM SSO就很容易了。具體實現(xiàn)過程1.創(chuàng)建ot-system域賬號登陸頁面netLogin.jsp.2.ot-system添加jcifs-

3、1.3.17.jar，修改ot-system的web.xml 配置文件，配置信息如下：紅筆標記的是domain-server的IP地址。藍筆標記的是查詢domain的域賬號密碼（以后要改為一個不變密碼的賬號，否則密碼修改后，ot-system域登陸功能失效）。黑筆標記的是域登陸的頁面路徑。3. 客戶端域賬號存在的話，會進入到netLogin.jsp,netLogin.jsp獲取域賬號代碼為：String domainFullName=request.getRemoteUser();DomainFullName的值為UBOTINCwyman_chen對字符串UBOTINCwyman_chen進行截取，可以獲得域賬號，域名。4.ot-system的database賬號信息加入domain的信息，5. 第三步中的域賬號，域名和第四步的域賬號，域名匹配，即可獲取對應的ot-system的database用戶名，權限，實現(xiàn)登陸。局限性 1.由于jcifs插件為java編寫，所以這個解決方案僅適用于Java 2.如果用于查詢domain的域賬號密碼修改，域賬號登陸功能會失效，需要修改配置文件，并重新啟動tomcat。參考資料 Java中使用jcifs