UnboundID קען אריינלייגן LDAPS אין אן HTTP CONNECT טונעל

ניצט HTTPProxySocketFactory מיט א TLS socket פאבריק און רעכן זיך מיט דעם חסרון פון דירעקטע שטיצע פאר פראקסי אויטענטיקאציע.

UnboundID LDAP SDK 7.0.5 שטעלט צו HTTPProxySocketFactory פאר אן HTTP CONNECT רוטע. גיט די TLS socket פאבריק פון דער אפליקאציע ווען דער ציל איז LDAPS:

var proxyFactory =
    new com.unboundid.util.HTTPProxySocketFactory(
        "proxy.example.net", 8080, 10000, ldapsTlsFactory);

ldapsTlsFactory איז די SSLSocketFactory פון דער אפליקאציע מיט דער באגייסטערטער סערווער-צוטרוי קאנפיגוראציע. גיט איבער proxyFactory צו אן LDAPConnection קאנסטרוקטאר וואס נעמט אן א socket פאבריק און דעם עכטן האסט-נאמען און פארט פון דעם LDAP סערווער.

קאנפיגורירט אויך די האסט-נאמען וועריפיקאציע פון דער פארבינדונג. דער SDK אנטפלעקט HostNameSSLSocketVerifier דורך LDAPConnectionOptions; זיך פארלאזן נאר אויפן סערטיפיקאט פארשפרייטער איז נישט דער זעלבער קאנטראל ווי צופאסן דעם באגייסטערטן LDAP האסט.

דער HTTP פראקסי מוז ערלויבן CONNECT צו יענעם ציל, אפטמאל פארט 636 פאר LDAPS. א פראקסי באגרענעצט צו וועב-ציל פארטן קען דאס אפזאגן.

די דאקומענטירטע באגרענעצונגען פון דער פאבריק זענען וויכטיק: קאמוניקאציע צום פראקסי אליין איז נישט TLS-פארשלאסן, און ער שטעלט נישט צו דירעקטע שטיצע פאר HTTP פראקסי אויטענטיקאציע. צושטעלן א LDAPS TLS פאבריק באשיצט די נעקסטע דירעקטארי פארבינדונג, אנשטאט צוצולייגן א פעלנדיקן פראקסי אריינלאגירונג מעקאניזם.

פֿאַרבונדענע אַרטיקלען