Discussion :

[partyboy]

Bonjour à tous,

J'essaye de faire une connection LDAP pour me connecter à l'annuaire de l'active directory de windows.

J'arrive à me connecter en utilisant la propriété : cn=Nom de user

Mais j'aimerais pouvoir me connecter en utilisant le sAMAccountName qui représente le login.

En remplacant simplement le cn=Nom de user par sAMAccountName=login, ca ne fonctionne pas.

ce dessous le code que j'utilise :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
 
 
		Hashtable env = new Hashtable();
		env.put(Context.INITIAL_CONTEXT_FACTORY, rb
				.getString("CONNECT_CTX_FACTORY"));
		env.put(Context.PROVIDER_URL, new StringBuffer("ldap://").
				append(rb.getString("CONNECT_URL")).append(":").
				append(rb.getString("CONNECT_PORT")).toString());
		env.put(Context.SECURITY_PRINCIPAL, rb.getString("CONNECT_ID"));
		env.put(Context.SECURITY_CREDENTIALS, rb.getString("CONNECT_PW"));
 
		Context ictx = new InitialDirContext(env);

Et le fichier de properties :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
 
CONNECT_ID=cn=mon user, ou=development, ou=france, dc=test, dc=int
CONNECT_PW=monPassword
CONNECT_URL=ldap-dc2k.test.int
CONNECT_CTX_FACTORY=com.sun.jndi.ldap.LdapCtxFactory
CONNECT_PORT=389

Merci pour vos réponses

[Oui-Oui MB]

Je pense qu'on ne sait se connecter au LDAP que via un cn...

Sinon une petite aide sur LDAP en Java : http://docs.sun.com/source/816-6402-10/contents.htm

[partyboy]

Comment fait-on pour se connecter via le login alors ?

La je suis obligé de donner le nom complet, ce qui n'est pas très pratique.

j'ai essayé de laisser cn en mettant le login mais ca ne fonctionne pas non plus.

J'ai également vu qu'on pouvait utiliser : uid pour se connecter, mais j'ai le même problème

[julp]

cn, uid ... Tout dépend quel attribut figure dans le DN. D'autre part, tu ne pourras te connecter qu'avec un DN complet. Si tes utilisateurs sont stockés sur le même niveau hiérarchique (scope ONE depuis le parent), que tu connais le parent et que l'attribut figurant dans le DN correspond au login alors il est très facile de fabriquer le DN complet à partir du login.

Dans le cas contraire, il te faudra un utilisateur LDAP qui cherchera l'objet/entrée souhaitée via le login.


Amicalement, Julp