ldap 认证密码为空问题

ldap 协议使用使用simple 协议同时没有包含密码的情况就会存在自动转换为匿名认证，但是如果同时ad 开启了需要null bind 就会造成木有输入密码也可以认证
成功的问题，机制上是协议栈的设计，但是对于如果ad 系统开启了此选项的问题就比较突出了，就会有安全隐患了，具体可以参考以下内容

参考资料

https://docs.oracle.com/javase/jndi/tutorial/ldap/security/simple.html
https://docs.oracle.com/javase/tutorial/jndi/ldap/authentication.html
https://stackoverflow.com/questions/12359831/java-ldap-make-it-not-ignore-blank-passwords
https://www.freebuf.com/articles/web/256920.html

posted on   荣锋亮  阅读(257)  评论(0)  编辑  收藏  举报

相关博文：
· Why No Password Is Better than One Password 文章学习
· 创建一个不带认证的jenkins环境
· Java 中文官方教程 2022 版（四十七）
· 【Java】LDAP AD域登录认证
· 微软 LDAP AD域对接
阅读排行：
· 全程不用写代码，我用AI程序员写了一个飞机大战
· DeepSeek 开源周回顾「GitHub 热点速览」
· 记一次.NET内存居高不下排查解决与启示
· MongoDB 8.0这个新功能碉堡了，比商业数据库还牛
· .NET10 - 预览版1新功能体验（一）
历史上的今天：
2021-11-17 cube.js 集成oceanbase
2021-11-17 dremio mysql arp 扩展
2018-11-17 使用kubebapps 管理helm 仓库已经应用使用Monocular专门提供helm 仓库查找
2017-11-17 kong nginx 配置文件说明&&借鉴
2017-11-17 kong 安装
2016-11-17 k8s dns 服务安装配置说明
2014-11-17 C# 判断操作系统的位数

导航

< 2025年3月 >
日 一 二 三 四 五 六
23 24 25 26 27 28 1
2 3 4 5 6 7 8
9 10 11 12 13 14 15
16 17 18 19 20 21 22
23 24 25 26 27 28 29
30 31 1 2 3 4 5
点击右上角即可分享
微信分享提示