Discussion :

[jehal]

Bonjour,

Je suis en train de réaliser un prog de verification d'authentification via LDAP.
- J'arrive à me connecter
- J'arrive à enregistrer les attributes
- J'arrive à checker l'auth par le login.

Par contre le mdp est encodé avec un cryptage inconnu...

pour vous aider voici le mdp en clair : sneacke

dans le ldap il est enregistré de cette façon : [B@6b5a740a
Pour faire la comparaison, j'ai moi même encrypté le mdp pour voir en quelle norme il est crypté, cela donne :

MD2 : 3daaadc3633d85411d36154cd2323fbd
MD5 : 32ce2914f75cf304230306fe7005961b
SHA-1 : a6ba5b7c4e130b08e338b5c6ddca23b8c86cd84a
SHA-256 : 07d299fa998a532000d2f670fadfd42eb3955ed5a08c531d34a662d626769b24
SHA-384 : 9a39b27632ab4346be64dcbbd1d0cd7655595be20e3f1915c27d01e154bc5c400e02d0251231fe36974e149f228310b0
SHA-512 : 817f56424dabb83d5d26f2ff003c8d1b4b1f9bc2891f87ec16344c309d6e9e2965d2a29984d9c485ea774dc1011d88cd681a4c1151d1f9880ab832fac3bca2d1
a6ba5b7c4e130b08e338b5c6ddca23b8c86cd84a
32ce2914f75cf304230306fe7005961b

Pour etre franc, je commence à paniquer, je ne trouve pas le cryptage utilisé et cela commence à me stresser ^^ une idée ?

[wax78]

dans le ldap il est enregistré de cette façon : [B@6b5a740a

une idée ?

Ca ca ressemble pas a du contenu, mais a une "adresse mémoire".

Un peu comme si tu avais fait ceci :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
byte[] str = "String turlutu".getBytes();
System.err.println(""+str);// Va afficher : [B@3c8f03a5

Donc je dirais (en me trompant surement) que tu as foiré un truc, montre nous ton code eventuellement.

[jehal]

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
        	//On appelle le contexte à partir de l'environnement
            DirContext contexte = new InitialDirContext(environnement);
            System.out.println("Connexion au serveur : SUCCES");
 
            try {
 
                //On recupere les attributs 	
                Attributes attrs = contexte.getAttributes(userInterneLDAP);
                System.out.println("Recupération des attributs : SUCCES");
 
                String userFinded = attrs.get(givenName).toString();
                String userPasswordString = attrs.get(userPassword).toString();

La récupération des attributs retourne un succès, donc jusque la pas de problème, pour le login également tout est parfait, pour le mdp, j'ai cette vieille référence.... Si c'en ai une.

Imaginons que c'est une référence, comment avec cela je peux accéder au mdp ? (crypté j'entend, parce que je peux faire une comparaison derrière avec un équivalent crypté).

[jehal]

C'est vraiment un truc de malade....

Quoi que je fasse le mdp me donne une référence....

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
String userFinded = attrs.get(givenName).toString();
System.out.println(attrs.get("givenName"));

=> Parfait
givenName: Aurélien

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
String userPswdFinded = attrs.get(userPassword).toString();
System.out.println(userPswdFinded);

=> Reference ....
userPassword: [B@73549af8

et meme sans le tostring...

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
System.out.println(attrs.get("userPassword"));

userPassword: [B@73549af8

Je ne peux pas test la validité de mon user.....

[jehal]

Bon, j'ai compris la difficulté,

Pour ceux qui galère :

Attributes, c'est un objet, un tostring sur cet objet donne la reference de l'objet et pas le content de la variable....

Donc il ne faut pas faire :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

System.out.println(attrs.get("userPassword").toString());

mais

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 byte[] bb = (byte[])(attrs.get("userPassword").get());
String lStringTest = new String(bb,Charset.forName("UTF-8"));

Par contre, ce n'est pas fini .... non

Le news code me donne :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

{MD5}Ms4pFPdc8wQjAwb+cAWWGw==

en contenu

par contre, quand j'essaye de mettre "sneacke" en md5 ... et bah ça donne ceci

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

32ce2914f75cf304230306fe7005961b

La... je sèche !