求助： ldap的ssl connection - 未名空间MITBBS历史存档

国际科技财经博客移民网络热点娱乐民生时事公众号

Redian新闻

>未名空间

>Java - 爪哇娇娃

求助： ldap的ssl connection

求助： ldap的ssl connection# Java - 爪哇娇娃

a*u2011-10-05 07:10

1 楼

光談藝術美觀。請大家評評。

d*k2011-10-05 07:10

2 楼

最近要求改了，原来用来做authentication的ldap要求用ssl connection. 巨土的是怎
么也连不上。用ldap browser都没有问题，到了code里就是不行。我用的是ldapjdk的
package, 就下面几行code....
String dn="cn=testUser,ou=services,dc=myDomin,dc=org";
String password="ldapSvc";

java.security.Security.addProvider(new
com.sun.net.ssl.internal.ssl.Provider());
netscape.ldap.factory.JSSESocketFactory skt_fctry =
new
netscape.ldap.factory.JSSESocketFactory(null);
ldapconnection = new LDAPConnection(skt_fctry);

ldapconnection.connect(host,port,dn,password);
.....
肯定是漏了什么了。。。。。请大牛给看看？谢谢了

b*s2011-10-05 07:10

3 楼

喜欢那条龙……

【在 a**u 的大作中提到】

: 光談藝術美觀。請大家評評。

g*y2011-10-05 07:10

4 楼

是不是跟trusted certificate有关？
我查了一下以前的code, 连ssl之前都检查一下这个是不是call过 --
private void trustAllCerts() {

// Create a trust manager that does not validate certificate chains
TrustManager[] trustAllCerts = new TrustManager[] {
new X509TrustManager() {
public X509Certificate[] getAcceptedIssuers() {
return null;
}
public void checkClientTrusted (X509Certificate[] certs,
String authType) {}
public void checkServerTrusted (X509Certificate[] certs,
String authType) {}
}
};
// Install the all-trusting trust manager
try {
SSLContext sc = SSLContext.getInstance("SSL");
sc.init(null, trustAllCerts, new SecureRandom());
HttpsURLConnection.setDefaultSSLSocketFactory(sc.
getSocketFactory());
} catch (Exception e) {
System.out.println("Error" + e);
}

HostnameVerifier hv = new HostnameVerifier() {
public boolean verify(String urlHostName, SSLSession session) {
System.out.println("Warning: URL Host: " + urlHostName + "
vs. " + session.getPeerHost());
return true;
}
};
HttpsURLConnection.setDefaultHostnameVerifier(hv);
}

a*u2011-10-05 07:10

5 楼

which one?

【在 b*s 的大作中提到】

: 喜欢那条龙……

d*k2011-10-05 07:10

6 楼

谢了。。。我试试这个。。。看能不能在ldapjdk的connection上work...

i*a2011-10-05 07:10

7 楼

这是不是2块银币的正反面啊~~？：）正面图案的话，个人更喜欢台湾版。中国传统龙纹图案主要分几大类，台湾版应该是双龙戏珠造型，大陆版有点类似以前汉代很多东西上画的传统造型，但是上面又加了第二条龙的另外一个刻画。个人感觉不如台湾版简单明了，呵呵~~工艺抛光上似乎也更复杂一点点。
反面图案的话，都很好，台湾版看不清城墙旁边不知道是不是树草~~中国的国徽很传统，鱼和莲花都是传统寓意也很不错呀~~：）
字体的话，台湾似乎都是统一字体大小也区别不大。嗯~~很好奇，反面“100圆”不知道变化了实物会有什么效果，呵呵。：）大陆的字体搭配感觉更好，都很庄重，“10元”设计的稍微大一些但是不突兀。个人更喜欢大陆版的字体设计，当然，也可能是大陆的都见多了这种字体，呵呵。：）
不知道实物看起来怎么样~~类似大陆版的正面，亮暗都有的，实物看起来其实也挺好的。个人意见呀~~！！(*^__^*)

【在 a**u 的大作中提到】

: 光談藝術美觀。請大家評評。

d*k2011-10-05 07:10

8 楼

好像不work.....不过，我试着把certificate import 到一个keystore，然后放在JRE
里头，似乎就work了（只是可以跟ad server 建立connection)。不过，我看到有人说
可以用java code import certificate at run time, 如果这样的话，我就不用每次都
用keytool了。。。。有谁做过这个？给个提示什么的？谢谢啦。

i*a2011-10-05 07:10

9 楼

嗯~~认真思考了一下，从整体设计的角度，正式选大陆版，呵呵。感觉如下：
1。这其实是龙年生肖纪念币呀~~！生肖邮票有很多是可爱型，生肖纪念币好多都比较庄重。
2。以前看过资料龙的造型主要分几大类，一时翻不出来了。总之，大陆选的是汉代古纹刻龙，印象中代表皇权和庄重，又不失中国古文化的精髓（见图片）~~：）因为不是徽印略单薄，背景又加了反向的龙头暗纹路，都是庄重类的。台湾版双龙戏珠感觉民间活泼一些。
3。背面图案和字体也是同样道理。大陆龙年设计更古意正统又不失民间寓意，呵呵。

g*g2011-10-05 07:10

10 楼

There's no such thing as import certificate at run time.
You have use a trust manager that ignores certificate exception.
Or you need to use a certificate that's trusted by by your
one of your default CAs.

JRE

【在 d**k 的大作中提到】

: 好像不work.....不过，我试着把certificate import 到一个keystore，然后放在JRE
: 里头，似乎就work了（只是可以跟ad server 建立connection)。不过，我看到有人说
: 可以用java code import certificate at run time, 如果这样的话，我就不用每次都
: 用keytool了。。。。有谁做过这个？给个提示什么的？谢谢啦。

a*u2011-10-05 07:10

11 楼

大陸的取了漢龍的型而已，美感不一樣啊。

较庄重。
古纹刻龙，印象中代表皇权和庄重，又不失中国古文化的精髓（见图片）~~：）因为不
是徽印略单薄，背景又加了反向的龙头暗纹路，都是庄重类的。台湾版双龙戏珠感觉民
间活泼一些。

【在 i***a 的大作中提到】

: 嗯~~认真思考了一下，从整体设计的角度，正式选大陆版，呵呵。感觉如下：
: 1。这其实是龙年生肖纪念币呀~~！生肖邮票有很多是可爱型，生肖纪念币好多都比较庄重。
: 2。以前看过资料龙的造型主要分几大类，一时翻不出来了。总之，大陆选的是汉代古纹刻龙，印象中代表皇权和庄重，又不失中国古文化的精髓（见图片）~~：）因为不是徽印略单薄，背景又加了反向的龙头暗纹路，都是庄重类的。台湾版双龙戏珠感觉民间活泼一些。
: 3。背面图案和字体也是同样道理。大陆龙年设计更古意正统又不失民间寓意，呵呵。

d*k2011-10-05 07:10

12 楼

faint....那我还是再看看trust manager 那段code吧

【在 g*****g 的大作中提到】

: There's no such thing as import certificate at run time.
: You have use a trust manager that ignores certificate exception.
: Or you need to use a certificate that's trusted by by your
: one of your default CAs.
:
: JRE

g*y2011-10-05 07:10

13 楼

喜欢第三个图第四个也还可以

【在 a**u 的大作中提到】

: 光談藝術美觀。請大家評評。

l*r2011-10-05 07:10

14 楼

喜欢大陆的。。。

s*y2011-10-05 07:10

15 楼

我也更喜欢大陆的，主要是喜欢全银色的，那个10元可以商榷一下
台湾的我觉得比较好玩的是ag999

【在 l*r 的大作中提到】

: 喜欢大陆的。。。

l*r2011-10-05 07:10

16 楼

很多纪念币都有啊，要验明正身，au999哈哈
http://www.scp2008.com/goods.php?id=1079

【在 s*******y 的大作中提到】

: 我也更喜欢大陆的，主要是喜欢全银色的，那个10元可以商榷一下
: 台湾的我觉得比较好玩的是ag999

a*u2011-10-05 07:10

17 楼

都是全銀的。

【在 s*******y 的大作中提到】

: 我也更喜欢大陆的，主要是喜欢全银色的，那个10元可以商榷一下
: 台湾的我觉得比较好玩的是ag999

a*u2011-10-05 07:10

18 楼

第一個鏡面太光了，看上去黑色。反光沒有反倒照相機。
都是銀的。

a*u2011-10-05 07:10

19 楼

第一個大圖找不到。

s*y2011-10-05 07:10

20 楼

全银色，不是说全银

【在 a**u 的大作中提到】

: 都是全銀的。

a*u2011-10-05 07:10

21 楼

GOLDY，上月在北京，不敢驚動您。玩了幾天。北京PM25真厲害。
長城內外， PM紛紛。

s*y2011-10-05 07:10

22 楼

哦，怎么那么黑

【在 a**u 的大作中提到】

: 第一個鏡面太光了，看上去黑色。反光沒有反倒照相機。
: 都是銀的。

s*y2011-10-05 07:10

23 楼

PM25还能看出来啊

【在 a**u 的大作中提到】

: GOLDY，上月在北京，不敢驚動您。玩了幾天。北京PM25真厲害。
: 長城內外， PM紛紛。

a*u2011-10-05 07:10

24 楼

都是銀色的。照相關係。第一個拋光拋的好些。

【在 s*******y 的大作中提到】

: 全银色，不是说全银

a*u2011-10-05 07:10

25 楼

當然了，灰濛蒙的。全是灰啊。灰有大小。
大的灰塵鼻子能擋住，鼻子外面走了一天變黑的是大灰塵。
小於2.5微米的，一般口罩擋不住，鼻子當然也不能，長時間囤積肺裡，造成慢性
肺病。
吃重要，吸和喝也重要。

【在 s*******y 的大作中提到】

: PM25还能看出来啊

s*y2011-10-05 07:10

26 楼

好久没回去了，北京冬天是挺难受的
北京只有9月底10月初的时候最好，真正的秋高气爽，可惜没什么红叶可看

【在 a**u 的大作中提到】

: 當然了，灰濛蒙的。全是灰啊。灰有大小。
: 大的灰塵鼻子能擋住，鼻子外面走了一天變黑的是大灰塵。
: 小於2.5微米的，一般口罩擋不住，鼻子當然也不能，長時間囤積肺裡，造成慢性
: 肺病。
: 吃重要，吸和喝也重要。

g*y2011-10-05 07:10

27 楼

哦
其实没关系的
谈不上惊动
不过那么冷的天去爬长城我估计是不会去得
呵呵，我怕冷

【在 a**u 的大作中提到】

: GOLDY，上月在北京，不敢驚動您。玩了幾天。北京PM25真厲害。
: 長城內外， PM紛紛。

g*y2011-10-05 07:10

28 楼

那天还跟花栗鼠再俱乐部里说起北京的天气
北京现在开始全面检修汽车尾气
估计在未来三到五年内空气质量会有很大的改善
再说可能我住的偏吧
我这里天气好的很
经常都是大晴天大蓝天
我倒是没觉得北京空气质量差
哈哈哈

【在 s*******y 的大作中提到】

: 好久没回去了，北京冬天是挺难受的
: 北京只有9月底10月初的时候最好，真正的秋高气爽，可惜没什么红叶可看

s*y2011-10-05 07:10

29 楼

你住的得多偏僻啊，我们那离市区够远了吧，冬天也很不怎么样
而且我们家人呼吸系统都比较敏感，动不动就感染了

【在 g***y 的大作中提到】

: 那天还跟花栗鼠再俱乐部里说起北京的天气
: 北京现在开始全面检修汽车尾气
: 估计在未来三到五年内空气质量会有很大的改善
: 再说可能我住的偏吧
: 我这里天气好的很
: 经常都是大晴天大蓝天
: 我倒是没觉得北京空气质量差
: 哈哈哈

g*y2011-10-05 07:10

30 楼

不堵车的话开车半小时到市区
就在沙河大学城旁边啊

【在 s*******y 的大作中提到】

: 你住的得多偏僻啊，我们那离市区够远了吧，冬天也很不怎么样
: 而且我们家人呼吸系统都比较敏感，动不动就感染了

s*y2011-10-05 07:10

31 楼

沙河大学城是啥？

【在 g***y 的大作中提到】

: 不堵车的话开车半小时到市区
: 就在沙河大学城旁边啊

a*u2011-10-05 07:10

32 楼

我們爬了慕田峪6-7個小時。帶著兩小孩。馬上走到旁邊一個什麼關了。
下來還休息一會。可憐司機等了我們8個小時。

g*y2011-10-05 07:10

33 楼

据说是很多北京高校的大学部都会搬到这边来
有中财，北邮，北航，外国语学院等等
中财和北航已经在这边俩年了
北邮还没过来

【在 s*******y 的大作中提到】

: 沙河大学城是啥？

g*y2011-10-05 07:10

34 楼

牛啊
爬那么长时间不冷啊
慕田峪我去爬过俩回
春秋天的时候我挺喜欢爬长城的

【在 a**u 的大作中提到】

: 我們爬了慕田峪6-7個小時。帶著兩小孩。馬上走到旁邊一個什麼關了。
: 下來還休息一會。可憐司機等了我們8個小時。

a*u2011-10-05 07:10

35 楼

第3圖我覺得PS痕跡嚴重，沒有第一個生動。

s*y2011-10-05 07:10

36 楼

那北航在学院路是研究生院了？

【在 g***y 的大作中提到】

: 据说是很多北京高校的大学部都会搬到这边来
: 有中财，北邮，北航，外国语学院等等
: 中财和北航已经在这边俩年了
: 北邮还没过来

g*y2011-10-05 07:10

37 楼

他们才搬过来俩年
现在可能还有俩届本科
估计以后就都是研究生院了吧
不敢完全肯定

【在 s*******y 的大作中提到】

: 那北航在学院路是研究生院了？

s*y2011-10-05 07:10

38 楼

那海淀以后岂不是成了老人院了

【在 g***y 的大作中提到】

: 他们才搬过来俩年
: 现在可能还有俩届本科
: 估计以后就都是研究生院了吧
: 不敢完全肯定

g*y2011-10-05 07:10

39 楼

我看东西其实不太注重细节
我就觉得第三图的整体布局挺好

【在 a**u 的大作中提到】

: 第3圖我覺得PS痕跡嚴重，沒有第一個生動。

g*y2011-10-05 07:10

40 楼

不知道呀
你想去养老/

【在 s*******y 的大作中提到】

: 那海淀以后岂不是成了老人院了

s*y2011-10-05 07:10

41 楼

不想，我想跟小年轻们一起混

【在 g***y 的大作中提到】

: 不知道呀
: 你想去养老/

g*y2011-10-05 07:10

42 楼

跟我混吧
我就很小年轻的
哈哈哈

【在 s*******y 的大作中提到】

: 不想，我想跟小年轻们一起混

s*y2011-10-05 07:10

43 楼

好啊，咱们这不是已经混在一起了，哈哈
有机会回国一起混最好

【在 g***y 的大作中提到】

: 跟我混吧
: 我就很小年轻的
: 哈哈哈

i*a2011-10-05 07:10

44 楼

这种topic挺好的，我觉得银币图案类型设计不是随便选的，而且一般都有好几种，会考虑售卖地人群的文化和喜爱。
今天好玩做别的图片时，好奇翻了一下，今年大陆还有其它图案的汉龙（图1），看上去似乎只配了简单祥纹。上一轮的大陆龙币在图2呀~~，也是双龙戏珠，但是跟台湾版的双龙戏珠风格也不同，感觉类似九龙壁的飞扬状，也是比较大气正统文化传承的那种。
当然，如果这些设计放到台湾去卖，说不定湾湾不一定喜欢~~；反过来一样呀~~。

【在 a**u 的大作中提到】

: 大陸的取了漢龍的型而已，美感不一樣啊。
:
: 较庄重。
: 古纹刻龙，印象中代表皇权和庄重，又不失中国古文化的精髓（见图片）~~：）因为不
: 是徽印略单薄，背景又加了反向的龙头暗纹路，都是庄重类的。台湾版双龙戏珠感觉民
: 间活泼一些。

i*a2011-10-05 07:10

45 楼

呀~~太激动了~！离漂漂偶像的艺术审美又远远的靠近了一点点，嗯~~继续修炼呀~~呵
呵。

【在 g***y 的大作中提到】

: 我看东西其实不太注重细节
: 我就觉得第三图的整体布局挺好

g*y2011-10-05 07:10

46 楼

好啊，跟雪叔后边吃香喝辣！

【在 s*******y 的大作中提到】

: 好啊，咱们这不是已经混在一起了，哈哈
: 有机会回国一起混最好

a*u2011-10-05 07:10

47 楼

品評這2 圖：