【实战】Spring Boot 获取 AD 域（LDAP）所有用户

小渣渣

需求：在做域同步功能，集团或者公司的所有账号信息都可以在域控服务器里面获取，可以通过 LDAP 协议进行筛选查询所有用户。

LDAP表示Lightweight Directory Access Protocol，是一个基于TCP/IP协议之上的轻型目录访问协议。

目录是一个为查询、浏览和搜索而优化的数据库，它成树状结构组织数据，类似文件目录一样。

目录数据库和关系数据库不同，它有优异的读性能，但写性能差，并且没有事务处理、回滚等复杂功能，不适于存储修改频繁的数据。

通过 curl 获取域下面所有用户命令如下：

登录可见。

回顾：

Linux 使用 Curl 命令测试 LDAP 连通性
https://www.itsvse.com/thread-10177-1-1.html

LdapErr: DSID-0C09042A, comment: AcceptSecurityContext error, data 52e, v3839
https://www.itsvse.com/thread-10173-1-1.html

OpenLDAP自定义objectclass和属性
https://www.itsvse.com/thread-9279-1-1.html

OpenLDAP 系列（三）OpenLDAP 命令详解
https://www.itsvse.com/thread-9276-1-1.html

OpenLDAP：Failed to start OpenLDAP Server Daemon.
https://www.itsvse.com/thread-9275-1-1.html

OpenLDAP 系列（二）Centos 7 安装 OpenLDAP 教程
https://www.itsvse.com/thread-9274-1-1.html

OpenLDAP 系列（一）LDAP入门介绍
https://www.itsvse.com/thread-9273-1-1.html

新建 maven 项目，引入 spring boot 框架基本的包，再引入 spring-boot-starter-data-ldap 包，如下：

登录可见。

在 application.yml 配置文件里面配置 LDAP 的基本配置信息，如下：

登录可见。

将 LdapTemplate 注册到 IOC 容器，LdapTemplate 自己的封装方法进行 Ldap 数据库的 CRUD 操作。代码如下：

登录可见。

通过 LADP 协议查询域里面的所有用户信息，代码如下：

登录可见。

效果图如下：



遍历每个用户的所有元素信息，代码如下：

登录可见。

参考资料：

https://docs.spring.io/spring-ldap/docs/current/reference/#spring-ldap-testing-embedded-server
https://docs.spring.io/spring-data/ldap/docs/current/reference/html/#reference

（完）

wangang

不错。。

wangang

不错。。。

jarvan

感谢分享，非常有用！