使用jcifs进行域单点登录

电玩女神 2022-05-27 00:41 245阅读 0赞

因有客户的需求为，打开网站，自动使用当前电脑的域账号登录，不需要再次输入账号密码。通俗点来说就是单点登录，基本的实现就是通过jcifs。 原理为配置jcifs获取当前电脑登录的域账号，然后通过域账号去登录系统。

参考了一些资料，实现起来还是比较简单的。首先，项目引入要使用的jar包，即jcifs-1.3.17.jar（版本不固定尽量选高点）。然后配置web.xml文件,具体如下：

<filter> 
        <filter-name>NtlmHttpFilter</filter-name> 
        <filter-class>jcifs.http.NtlmHttpFilter</filter-class> 
        <init-param>
            <param-name>jcifs.smb.client.soTimeout</param-name>
          <param-value>5000</param-value>
        </init-param>
        
        <init-param> 
            <param-name>jcifs.http.domainController</param-name> 
            <param-value>192.16.10.10</param-value> 
        </init-param>
        
        <init-param> 
            <param-name>jcifs.smb.client.domain</param-name> 
            <param-value>china</param-value> 
        </init-param> 
        <init-param> 
         <param-name>jcifs.util.loglevel</param-name> 
         <param-value>2</param-value> 
        </init-param>
        
        <init-param>
            <param-name>jcifs.smb.client.username</param-name>
            <param-value>xxxxxx</param-value>
        </init-param>
        
        <init-param>
            <param-name>jcifs.smb.client.password</param-name>
            <param-value>xxxxxx</param-value>
        </init-param>
        <init-param>
          <param-name>jcifs.smb.lmCompatibility</param-name>
          <param-value>0</param-value>
        </init-param>
        <init-param>
          <param-name>jcifs.smb.client.useExtendedSecurity</param-name>
          <param-value>false</param-value>
        </init-param>
     </filter> 
     <filter-mapping> 
        <filter-name>NtlmHttpFilter</filter-name> 
        <url-pattern>/Viewer</url-pattern> 
     </filter-mapping>

web.xml的配置也是比较容易配置，配置好之后，如果当前电脑在域中，则我们可以在代码中去获取用户，具体方法为httpRequest.getRemoteUser();。之后我们拿到登录的用户名，去进行我们应用系统的登录即可。

配置比较简单，但在用的过程中遇到了两个问题，我搜索后发现也是比较普遍的。

第一个 ：jcifs.smb.SmbException: The parameter is incorrect. 域验证是按windows 的HTLM协议实现的，有的机器不能登录是因为机器默认的验证协议是HTLMv2的，跟ie个版本浏览器关系不大，所以需要改一下默认协议，修改注册表。

解决办法：  
将下列虚线中间部分拷贝到txt文件中，并修改后缀名称为 .reg 的注册表文件，双击运行一次。  
\--------------------------------------------------  
REGEDIT4  
\[HKEY\_LOCAL\_MACHINE\\System\\CurrentControlSet\\Control\\Lsa\]  
"LMCompatibilityLevel"=dword:00000001  
\--------------------------------------------------

该问题解决资料来源：http://blog.sina.com.cn/s/blog\_6bf100660101ecr8.html

第二个：用户打开浏览器后没有自动登录，需要再次输入域账号和密码才能登录。这个是需要去设置下ie浏览器，设置Internet选项-安全-本地Intranet-高级-添加当前地址。然后点击自定义级别，滚动条拉到最后，选自动使用当前用户名密码登录。