ldap认证_qq邮箱ldap认证_qq ldap认证(2)

2. WAS v8.0中标准LDAP注册表介绍

IBM WAS 可以借助管理员配置的用户帐号存储库，帮助运行在WAS上面的J2EE 应用程序以标准的J2EE认证方式进行用户身份认证。换言之，J2EE 应用程序可以使用 WAS 上面配置的用户帐号存储库进行统一的用户身份认证。下面是对WAS v8.0中的标准LDAP注册表功能展示：

▲图1 标准LDAP注册表

3. 使用IBM Tivoli Directory Server作为LDAP服务器

在WebSphere Application Server产品包中包括了一个的目录服务器IBM Tivoli Directory Server(以前的 IBM Directory Server)。IBM Tivoli Directory Server是IBM公司的LDAP目录服务器产品。该目录服务器是目前使用得最为广泛的目录服务器之一。该目录服务器为具有大量用户信息管理的企业提供 用户管理的基础服务。

在本文的讨论中，我们假定的前提是您已经在另外一台机器上安装好了LDAP服务器，所以这里对LDAP服务器的安装不做介绍。IBM Tivoli Directory Server的安装比较简单，通过图形安装界面的向导即可，请参见其安装文档。

4. WAS v8.0中配置Tivoli Directory Server的详细步骤

下面将介绍如何配置‘标准LDAP注册表’，让它能够使用标准的LDAP外部存储库进行身份验证。ldap认证

4.1 在启动Websphere Application Server v8.0 后，从地址https://yourhost:9043/ibm/console/启动WebSphere Application Server 管理控制台。如果当前未启用安全性，则可使用任何用户标识登录。如果当前已经启用安全性，则使用预定义的管理标识和密码(这通常是您在配置用户注册表时指定的服务器用户标识)登录，这里我们需要启用安全性。

注意：如果您的应用程序是通过与WAS中LDAP完成认证，请务必也启用下面的Application Security.

点击 Security->Global Security在WebSphere Application Server控制台的左边菜单：

▲图2 启用安全性

4.2 点击‘Configure’去配置标准LDAP注册表，并且记得在配置成功后返回到此页面，点击‘Set as current’。

▲图3 配置

4.3 进入‘标准LDAP注册表’配置页面后，请确保:

(a) 输入您自己正确的LDAP服务器访问标识。

(b) 选择您已经配置好的LDAP Server类型，这里我们使用IBM Tivoli Directory Sever。

(c) 输入您自己正确的LDAP Server Host和端口号。

一旦设置成功上面三个地方，点击下面绿色箭头指示的方向。

▲图4 标准LDAP注册表详细配置

4.4 下来进入LDAP注册表高级配置选项，指定下体的值，您所定义在外部LDAP Server的相关属性值。

▲图5 标准LDAP注册高级属性

4.5 最后，点击 Apply 按钮保存您的配置变更，然后重启Websphere Application Server 使其生效。如果不重启Websphere Application Server，在Websphere Application Server上做的所有变更将不会生效。ldap认证

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-33986-2.html