如何在Android/Java环境下通过Active Directory验证用户凭据？

基于你的场景（同域网络环境、已获取用户DN/密码/域控制器地址），有两种成熟的实现方式：

一、使用Java原生JNDI接口 #

这是Java平台自带的目录服务访问方案，无需额外依赖，适合快速实现。

步骤： #

1. 添加网络权限
   在AndroidManifest.xml中添加INTERNET权限，因为需要与Domain Controller建立网络连接：

<uses-permission android:name="android.permission.INTERNET" />

2. 编写验证代码
   通过初始化JNDI上下文并绑定用户凭证完成验证，成功初始化则代表身份合法：

import javax.naming.Context;
import javax.naming.NamingException;
import javax.naming.directory.InitialDirContext;
import java.util.Hashtable;

public class ADAuthenticator {
    public static boolean authenticate(String dcUrl, String userDn, String password) {
        Hashtable<String, String> env = new Hashtable<>();
        env.put(Context.INITIAL_CONTEXT_FACTORY, "com.sun.jndi.ldap.LdapCtxFactory");
        env.put(Context.PROVIDER_URL, dcUrl); // 格式示例：ldap://192.168.1.100:389
        env.put(Context.SECURITY_AUTHENTICATION, "simple");
        env.put(Context.SECURITY_PRINCIPAL, userDn); // 格式示例：CN=John Doe,OU=Users,DC=example,DC=com
        env.put(Context.SECURITY_CREDENTIALS, password);

        try {
            new InitialDirContext(env);
            return true; // 验证成功
        } catch (NamingException e) {
            // 可根据异常类型区分失败原因：比如AuthenticationException对应密码错误，CommunicationException对应连接失败
            return false;
        }
    }
}

二、使用UnboundID LDAP SDK（推荐） #

相比JNDI，这个第三方库更轻量、API更简洁，且对Android兼容性更好。

步骤： #

1. 添加依赖
   在app模块的build.gradle中添加依赖：

dependencies {
    implementation 'com.unboundid:unboundid-ldapsdk:6.0.7'
}

2. 编写验证代码
   通过建立LDAP连接并绑定用户凭证完成验证：

import com.unboundid.ldap.sdk.LDAPConnection;
import com.unboundid.ldap.sdk.LDAPException;

public class ADAuthenticator {
    public static boolean authenticate(String dcHost, int dcPort, String userDn, String password) {
        LDAPConnection connection = null;
        try {
            connection = new LDAPConnection(dcHost, dcPort, userDn, password);
            return true; // 绑定成功，身份合法
        } catch (LDAPException e) {
            // 可通过e.getResultCode()判断具体原因：比如INVALID_CREDENTIALS对应密码错误
            return false;
        } finally {
            if (connection != null) {
                connection.close();
            }
        }
    }
}

注意事项： #

• 端口选择：默认LDAP端口是389，如果需要加密连接（LDAPS），使用636端口，需确保域控制器开启了LDAPS服务。
• 异常区分：实际开发中可根据具体异常类型给用户返回精准提示（如“密码错误”或“无法连接到域控制器”）。
• 线程处理：Android中网络操作不能在主线程执行，需将验证逻辑放在子线程，或使用Coroutines、AsyncTask等异步方式。

内容的提问来源于stack exchange，提问作者user28747933