Sprawdzanie poprawności poświadczeń użytkownika systemu Windows przy użyciu macierzystych interfejsów API języka Java

Question

Potrzebuję przechowywać nazwę użytkownika systemu Windows i dane uwierzytelniające, aby móc później uruchomić proces wymagający tych poświadczeń.

Kiedy zbieram te dane jako dane wejściowe od użytkownika, chcę sprawdzić, czy dane logowania są poprawne. Czy istnieje natywne API w Javie, które może mi pomóc zweryfikować poświadczenia systemu Windows?

Przechodziłem przez klasę LoginContext, ale wygląda na to, że może być używane tylko do celów SSO. Inną propozycją, którą otrzymałem, było rozpoczęcie procesu, który wymaga tych poświadczeń i sprawdzenia, czy działa lub nie. Ale to nie wygląda na właściwe podejście.

Proszę dać mi znać, jeśli ktoś zrobił to wcześniej lub mieć pojęcie, jak to zrobić.

Dzięki Piyush

Answer 1

Dzięki mandatów, to znaczy rzeczywiste hasło użytkownika? Następnie możesz użyć LDAP, aby spróbować połączyć się z Active Directory Windows. Zobacz powiązane pytanie: Windows password Authentication with LDAP

Bardziej skomplikowany sposób, aby to zrobić jest użycie rodzimych połączeń Windows, być może za pośrednictwem platformy JNA: http://jna.java.net/javadoc/platform/com/sun/jna/platform/win32/package-summary.html

Jest to projekt o nazwie „wafel”, który owinięty tym bardziej przydatna biblioteki, patrz np funkcja logonUser w https://github.com/dblock/waffle/blob/master/Source/JNA/waffle-jna/src/waffle/windows/auth/impl/WindowsAuthProviderImpl.java. To prowadzi bezpośrednio do pliku win32 advapi32.dll.

Pozwoli to również na wykonywanie uwierzytelniania systemu Windows dla użytkowników lokalnych, bez domeny.

EDIT: Pełny kod roboczych od OP

import com.sun.jna.platform.win32.Advapi32; 
import com.sun.jna.platform.win32.Kernel32; 
import com.sun.jna.platform.win32.WinBase; 
import com.sun.jna.platform.win32.WinNT.HANDLEByReference; 

HANDLEByReference phUser = new HANDLEByReference() 
if(! Advapi32.INSTANCE.LogonUser("administrator", InetAddress.getLocalHost().getHostName(), 
    "password", WinBase.LOGON32_LOGON_NETWORK, WinBase.LOGON32_PROVIDER_DEFAULT, phUser)) 
{ 
    throw new LastErrorException(Kernel32.INSTANCE.GetLastError()); 
}