• + Zörner_LDAP.pdf

  Page 1

  • + V Vorwort

    Page 9

    • V.1 Eine LDAP-Einführung für Java-Entwickler. Warum eigentlich?

      Page 9

    • V.2 Ziel und Zielgruppe

      Page 9

    • V.3 Links und Literatur

      Page 11

    • V.4 Danksagungen

      Page 12

  • + 1 LDAP – Ein erster Kontakt

    Page 13

    • 1.1 Requisiten

      Page 14

    • 1.2 Kontakt aufnehmen

      Page 16

    • 1.3 Fallstricke

      Page 19

    • 1.4 Ein wenig Stöbern

      Page 20

    • 1.5 Der Aufbau dieses Buches

      Page 21

    • + 1.6 Links und Literatur zu diesem Kapitel

      Page 21

      • 1.6.1 LDAP-Browser und -Editoren

        Page 22

      • 1.6.2 Informationen zu öffentlichen LDAP-Servern

        Page 24

      • 1.6.3 LDAP-fähige Serverprodukte

        Page 25

  • + 2 Verzeichnisse und LDAP

    Page 27

    • + 2.1 Einblicke in die Verzeichniswelt

      Page 27

      • 2.1.1 Was ist ein Verzeichnis?

        Page 27

      • 2.1.2 Einige konkrete Implementierungen

        Page 30

    • + 2.2 Das Informationsmodell

      Page 36

      • 2.2.1 Die Struktur von Verzeichnissen

        Page 36

      • 2.2.2 Das Schema

        Page 40

      • 2.2.3 Veröffentlichung des Schemas durch den Server

        Page 47

      • 2.2.4 Einige gängige Objektklassen und Attribute

        Page 49

    • + 2.3 Verzeichnisse und Sicherheit

      Page 54

      • 2.3.1 Authentifizierung

        Page 55

      • 2.3.2 Berechtigungen

        Page 57

      • 2.3.3 Sicherheit auf Ebene der Transportschicht

        Page 58

    • + 2.4 Operationen mit LDAP v3

      Page 60

      • 2.4.1 Suchen und Finden

        Page 60

      • 2.4.2 Alle LDAP v3-Operationen im Überblick

        Page 68

      • 2.4.3 LDAP Controls

        Page 70

    • 2.5 Import und Export von Daten

      Page 72

    • 2.6 Verteilte Verzeichnisse

      Page 78

    • 2.7 Verzeichnis oder relationale Datenbank?

      Page 81

    • 2.8 Links und Literatur zu diesem Kapitel

      Page 83

  • + 3 Integrationsoptionen fürJava

    Page 87

    • + 3.1 Explizite LDAP-Bibliotheken

      Page 87

      • 3.1.1 Netscape Directory SDK for Java

        Page 88

      • 3.1.2 Novell LDAP Classes for Java

        Page 91

      • 3.1.3 Die Zukunft expliziter LDAP-Bibliotheken in Java

        Page 93

    • + 3.2 Directory Services Markup Language (DSML)

      Page 94

      • 3.2.1 LDAP-Operationen mit DSML

        Page 95

      • 3.2.2 Die Verfügbarkeit von DSML

        Page 99

    • + 3.3 Java Naming and Directory Interface (JNDI)

      Page 101

      • 3.3.1 Konzept und Architektur

        Page 101

      • 3.3.2 Die Namensdienst-API am Beispiel Dateisystem

        Page 103

      • 3.3.3 Optionen zur Konfiguration von JNDI

        Page 105

    • 3.4 Links und Literatur zu diesem Kapitel

      Page 109

  • + 4 LDAP-Zugriffe mit JNDI

    Page 111

    • + 4.1 LDAP-Verbindungen aufbauen

      Page 111

      • 4.1.1 Service Provider für LDAP

        Page 111

      • 4.1.2 Authentifizierungsoptionen

        Page 113

      • 4.1.3 Sichere Kommunikation mit SSL

        Page 117

    • + 4.2 LDAP-Operationen ausführen

      Page 122

      • 4.2.1 Optionen zum Speichern von Java-Objekten

        Page 122

      • 4.2.2 Suchen und Finden

        Page 127

      • 4.2.3 Weitere LDAP-Operationen mit JNDI

        Page 132

      • 4.2.4 Fazit

        Page 139

    • + 4.3 Mapping zwischen Objekten und Einträgen

      Page 139

      • 4.3.1 Problemstellung und Lösungsansatz

        Page 140

      • 4.3.2 Object Factories

        Page 141

      • 4.3.3 State Factories

        Page 144

      • 4.3.4 Gruppenzugehörigkeiten im LDAP Booster Pack

        Page 147

    • 4.4 Mit JNDI das Schema untersuchen

      Page 149

    • 4.5 Die Verwendung von Controls

      Page 155

    • + 4.6 JNDI in den unterschiedlichen Java SE- Versionen

      Page 163

      • 4.6.1 „Neues“ in JNDI mit JDK 1.4

        Page 163

      • 4.6.2 Neuerungen in Java 5.0 (JDK 1.5)

        Page 165

      • 4.6.3 Neues in Java 6

        Page 167

    • 4.7 Links und Literatur zu diesem Kapitel

      Page 168

  • + 5 Java und LDAP in der Praxis

    Page 169

    • + 5.1 JNDI und Microsofts Active Directory

      Page 169

      • 5.1.1 Wann läuft das Kennwort eines Benutzers ab?

        Page 171

      • 5.1.2 Zu welchen Gruppen gehört ein Benutzer?

        Page 174

      • 5.1.3 Das Kennwort eines Benutzers setzen oder ändern

        Page 177

      • 5.1.4 Einen neuen Domänenbenutzer anlegen

        Page 181

      • 5.1.5 Fazit zu den Active Directory Beispielen

        Page 183

    • + 5.2 LDAP und das Spring Framework

      Page 184

      • 5.2.1 Warum Spring gesondert behandeln?

        Page 184

      • 5.2.2 Erste Schritte mit LDAP und Spring

        Page 185

      • 5.2.3 Springs JndiTemplate

        Page 187

      • 5.2.4 Das Sub-Projekt Spring LDAP

        Page 190

      • 5.2.5 Fazit

        Page 193

    • + 5.3 Skripting gegen LDAP-Server mit Groovy

      Page 194

      • 5.3.1 Skripting

        Page 195

      • 5.3.2 Groovy und LDAP

        Page 195

    • 5.4 Links und Literatur zu diesem Kapitel

      Page 201

  • + 6 LDAP als Benutzerdatenbasis für (Web-)Applikationsserver

    Page 203

    • + 6.1 Java EE und Sicherheit

      Page 204

      • 6.1.1 Deklarative vs. Programmatische Security

        Page 204

      • 6.1.2 Beschränkungen

        Page 207

      • 6.1.3 Vom Deployment-Deskriptor zum Deployment

        Page 207

    • + 6.2 Konkrete (Web-)Applikationsserver

      Page 208

      • 6.2.1 Apache Tomcat

        Page 208

      • 6.2.2 BEA WebLogic Server 10

        Page 217

      • 6.2.3 IBM WebSphere Application Server 6

        Page 222

      • 6.2.4 Weitere Server und Fazit

        Page 226

    • + 6.3 Spring Security (Acegi) und LDAP

      Page 227

      • 6.3.1 Spring Security (Acegi)

        Page 228

      • 6.3.2 Authentifizierung und Autorisierung gegen LDAP

        Page 228

      • 6.3.3 Berechtigungen auf Methodenebene mit AOP

        Page 234

    • 6.4 Links und Literatur zu diesem Kapitel

      Page 239

  • + 7 Abschluss und Ausblick

    Page 241

    • 7.1 Was haben Sie gelernt?

      Page 241

    • 7.2 Wo erfahren Sie mehr?

      Page 242

    • 7.3 Wo geht es hin?

      Page 243

    • 7.4 Dauerbrenner: LDAP und Single Sign-on

      Page 244

    • 7.5 Links und Literatur zu diesem Kapitel

      Page 245

  • A Der Autor

    Page 247

  • Stichwortverzeichnis

    Page 249

In vielen Unternehmen und Organisationen haben Verzeichnisse zur Speicherung und Bereitstellung von Informationen eine strategische Bedeutung. Häufigste Anwendung ist die zentrale Verwaltung von Benutzern und ihren Berechtigungen. Das Lightweight Directory Access Protocol (LDAP) ist der vorherrschende Zugriffsmechanismus auf Verzeichnisdienste. Er wird von allen gängigen Softwarelösungen freien und kommerziellen unterstützt. Konkrete Vertreter sind beispielsweise OpenLDAP, Microsoft Active Directory und Sun Java System Directory Server. Die Anbindung LDAP-basierter Dienste, etwa die Verwendung als Benutzerdatenbasis, steht bei vielen Entwicklungsvorhaben an. In diesem Buch wird Java-Entwicklern auf kompakte und praxisnahe Weise das Rüstzeug vermittelt, mit dem sie im Projektalltag Verzeichnisdienste in ihre Lösungen integrieren können. Der Autor ist sowohl in der Java- als auch in der LDAP-Welt heimisch und bringt seine langjährigen Praxiserfahrungen über das Zusammenspiel der beiden Technologien ein. Das erfolgreiche Buch liegt jetzt in der dritten Auflage vor.