Question

JAVA连接LDAP(Windows AD)验证时，密码为空验证通过的问题?

网上找到LDAP用户密码验证的方法，输入正确的密码验证通过，错误的密码便会验证失败，这是符合要求的，但是当密码我给空字符串(“”)的时候竟然也能验证通过，请问原因是什么？ 我想实现的是密码必须匹配才验证通过，空串跟真正密码不等需要返回验证失败的结果，请问该如何修改，谢谢大家~~
补充：不能通过首先判断password.equals(""),因为我们的应用程序中密码是可以为空的，完全靠LDAP来验证空串跟密码是否匹配就可以。
public boolean validateUserForAD(String username,String password){
String host = "172.16.10.190";
String port = "389";
String domain = "domain200";
{
Hashtable env = new Hashtable();
DirContext ctx;

String user = domain + "\\" + username;
String passwd = password;

env.put(Context.SECURITY_AUTHENTICATION, "simple");
env.put(Context.SECURITY_PRINCIPAL, user);
env.put(Context.SECURITY_CREDENTIALS, passwd);

String url = new String("ldap://" + host + ":" + port);
env.put(Context.INITIAL_CONTEXT_FACTORY,"com.sun.jndi.ldap.LdapCtxFactory");

env.put(Context.PROVIDER_URL, url);

try {
ctx = new InitialDirContext(env);
ctx.close();
System.out.println("验证成功！");
return true;
} catch (NamingException err) {
err.printStackTrace();
System.out.println("验证失败！");
return false;
}
}
}
请大家注意我上面的补充，谢谢~·

Answer 1

密码为空 ，实际值是null

任何值与null比较时，记得返回值都是true，

故在程序里需要预先把空值过滤掉

if(pwd==null)
System.out.println("输入密码为空，验证不通过！");

Answer 2

String passwd;
if("".equals(password.trim())){
passwd = null;
}

Answer 3

匹配问题 可以针对空字符串的情况特殊处理。

Answer 4

在String passwd=password;加入判断
if(passwd.trim().equals("")){
System.out.println("验证失败");
return false;
}