LDAP分析和总结分析和总结.docxVIP

LDAP 使用入门 轻量级目录访问协议 (LDAP)很早就知道 , 但一直都没用过 . 现在做单点登陆要用 Active Directory 来做目录服务器而通过 com.novell.ldap.*的 API 来实现操作接口. 针对 novell api 的编成步骤: 第一, 创建一个 LDAPConnection 实例,如果需要加密传输则调用指定加密工厂的构造子 LDAPConnection() 第二,建立和服务器的连接,需要指定主机地址和服务端口 LDAPConnection.connect(host,port) 第三,邦定到用户需要访问的 dn 路径 LDAPConnection.bind(version,dn,pwd) 第四,执行你需要的操作 ...... 第五,释放连接 LDAPConnection.disconnect() 查询限制条件: LDAPConstraints, LDAPSearchConstraints getProperty(String name) setProperty(String name, Object value) batchSize int 每次从LDAPSearchResults取回的结果数目,对于媒体数据流是0,对于可处理的数据为 1 getBatchSize() setBatchSize(int batchSize) dereference int 对 别 名 是 否 解 除 参 照 , LDAPSearchConstraints.DEREF_NEVER=0 任何情况下都不解除别名参照. LDAPSearchConstraints.DEREF_SEARCHING=1 指在当前查找的基点以下查找到的实体解除别名参照,而不对基点解除. LDAPSearchConstraints.DEREF_FINDING=2 指仅对基点查找到的实体解除 ,而不对基点以下找到的实体解除. LDAPSearchConstraints.DEREF_ALWAYS=3 对从查找基点开始包括基点以下的所有找到的实体解除别名参照. getDereference() setDereference(int dereference) maxResults int 每次取回的最大查找结果数目.为 0 表示取回全部,默认 1000.如果查找结果数目大于该值就自动停止取值. getMaxResults() setMaxResults(int maxResults) serverTimeLimit int 以秒为单位设定服务器等待查询结果的最大时间 .如果超过该值本次操作将停止. getServerTimeLimit() setServerTimeLimit(int seconds) clientTimeOut int 以毫秒为单位设定客户端等待取回结果的最大时间.为 0 表示无限制,如果超过该值本次操作丢弃并返回异常. getTimeLimit() setTimeLimit(int msLimit) referrals boolean 指定是否自动跟随提交认证,如果为 false 而服务器返回一个 referral 则丢出 异常. 默认 false,是否自动跟随提交由 LDAPReferralHandler 的具体实现决定. getReferralFollowing() setReferralFollowing(boolean doReferrals) hopLimit int 服务器 referrals 的最大队列长度,默认是 10,如果为 0 表示无限制.如果接受到的 referrals 大于该值操作将取消. getHopLimit() setHopLimit(int hop_limit) referralHandler LDAPReferralHandler的实现类,该类实现自动跟随提交的定义. setReferralHandler(LDAPReferralHandler handler) com.novell.ldap.LDAPModification 增加删除和替换目录里实体的实现类ADD 如果不存在该属性则增加,属性名和属性拥有的值必须都是唯一的 Delete 如果存在对应属性则删除，但不能删除服务器设定了强制出现的属性 Replace 如果属性存在则替换所有已有的值为当前指定的值,属性不存在则忽略该操作. getAttribute() 取回需要操作的属性 getOp() 返回那种操作 0,1,2 com.novell.ldap.LDAPSearchResults getCount() 查询结果数目hasMore() 是否还有结果对象遍历 next() LDAPEntry 返回具体结果对象.要求 LDA