UnboundID کولی شي LDAPS د HTTP CONNECT تونل دننه کېږدي

HTTPProxySocketFactory د TLS ساکټ فابریکې سره وکاروئ او د پروکسي تصدیق لپاره د مستقیم ملاتړ نشتوالی په پام کې ونیسئ.

UnboundID LDAP SDK 7.0.5 د HTTP CONNECT لارې لپاره HTTPProxySocketFactory برابروي. کله چې منزل LDAPS وي، د اپلیکیشن TLS ساکټ فابریکه ورکړئ:

var proxyFactory =
    new com.unboundid.util.HTTPProxySocketFactory(
        "proxy.example.net", 8080, 10000, ldapsTlsFactory);

ldapsTlsFactory د اپلیکیشن SSLSocketFactory ده چې د سرور باور غوښتل شوې ترتیب لري. proxyFactory هغه LDAPConnection جوړونکي ته ورکړئ چې د ساکټ فابریکه او د LDAP سرور ریښتینی هوسټ نوم او پورټ مني.

د اړیکې د هوسټ نوم تایید هم تنظیم کړئ. SDK د LDAPConnectionOptions له لارې HostNameSSLSocketVerifier وړاندې کوي؛ یوازې د سند صادرونکي باور کول د غوښتل شوي LDAP هوسټ سره د سمون ورته تایید نه دی.

HTTP پروکسي باید دې منزل ته CONNECT اجازه ورکړي، د LDAPS لپاره ډېری وخت پورټ 636. یوازې د وېب منزل پورټونو ته محدود پروکسي کولی شي دا رد کړي.

د فابریکې مستند محدودیتونه مهم دي: د پروکسي سره اړیکه د TLS سره کوډ شوې نه ده، او دا د HTTP پروکسي تصدیق لپاره مستقیم ملاتړ نه وړاندې کوي. د LDAPS TLS فابریکې ورکول د ورک پروکسي ننوتلو میکانیزم د زیاتولو پرځای بل ډایرکټري اړیکه ساتي.

اړوندې مقالې