UnboundID kann seta LDAPS inni í HTTP CONNECT-tunnil

Nýt HTTPProxySocketFactory við TLS-socket-framleiðslu og tak hædd fyri at stutt beinleiðis stuðul til proxy-autentisering manglar.

UnboundID LDAP SDK 7.0.5 veitir HTTPProxySocketFactory til eina HTTP CONNECT-leið. Gev TLS-socket-framleiðslu applikatiónini, tá ferðamálið er LDAPS:

var proxyFactory =
    new com.unboundid.util.HTTPProxySocketFactory(
        "proxy.example.net", 8080, 10000, ldapsTlsFactory);

ldapsTlsFactory er SSLSocketFactory applikatiónarinnar við ætlaðu servara-treytakonsfiguratónini. Gev proxyFactory til eina LDAPConnection-uppbygging, sum tekur ímóti socket-framleiðslu og veruliga vertsnavninum og portinum hjá LDAP-servaranum.

Konsfigurer eisini vertsnavnakontrollina á sambandinum. SDK vísir HostNameSSLSocketVerifier gjøgnum LDAPConnectionOptions; at treyta bert á útgevara skjalapróv er ikki sama kontroll sum at passa ætlaða LDAP-vertin.

HTTP-proxy skal loyva CONNECT til tað ferðamálið, ofta port 636 fyri LDAPS. Ein proxy, sum er avmarkaður til port á vevferðamálum, kann nokta tað.

Skjalfestu avmarkingarnar á framleiðsluni hava týdning: samskifti til sjálvan proxy er ikki TLS-krypterað, og hon veitir stutt beinleiðis stuðul til HTTP-proxy-autentisering. At geva eina LDAPS TLS-framleiðslu verjir næsta katalogsamband, heldur enn at leggja aftrat ein manglandi proxy-innskríbingarmekanisma.

Skyldar greinar