如何在Xamarin Forms中借助Java代码实现带CA证书的LDAPS安全连接

你提出的直接调用独立Java可执行程序实现LDAPS验证并兼容iOS/Android双平台的方案不可行。
Java的「一次编写随处运行」特性基于JVM运行环境，两个平台的底层运行环境差异导致该方案无法通用：

• Android平台内置ART运行时，原生支持Java代码执行
• iOS系统无内置JVM环境，且苹果官方禁止在应用中嵌入JVM运行独立Java二进制程序，因此该方案无法适配iOS

推荐替代实现方案 #

方案1：共享层直接实现LDAPS连接（优先推荐） #

最新版本的Xamarin.Forms已支持在共享代码中直接调用System.DirectoryServices.Protocols库实现LDAPS验证，无需依赖原生平台单独开发，核心实现代码示例：

using System.DirectoryServices.Protocols;
using System.Net;

public bool LdapsVerify(string username, string password)
{
    var ldapHost = "你的LDAPS服务器地址";
    var ldapPort = 636;
    var trustedCaCertThumbprint = "你的CA根证书指纹";

    var connection = new LdapConnection(new LdapDirectoryIdentifier(ldapHost, ldapPort));
    connection.SessionOptions.SecureSocketLayer = true;
    connection.SessionOptions.VerifyServerCertificate = (conn, cert) =>
    {
        // 验证服务器证书是否为信任的CA签发，也可以直接加载本地CA证书做比对
        return cert.GetCertHashString().Equals(trustedCaCertThumbprint, StringComparison.OrdinalIgnoreCase);
    };
    connection.Credential = new NetworkCredential(username, password);
    try
    {
        connection.Bind();
        return true;
    }
    catch (LdapException)
    {
        return false;
    }
}

方案2：分平台实现统一接口调用 #

如果共享层方案无法满足你的需求，可通过依赖注入模式实现双平台适配：

• 共享层定义ILDapAuthService统一验证接口
• Android端：复用你已有的Java LDAPS实现代码，通过Xamarin.Android的Java绑定功能封装为接口实现类
• iOS端：使用编译好的iOS版OpenLDAP库或者原生LDAP框架实现LDAPS验证逻辑，封装为接口实现类
• 两个平台分别注入对应的实现类到共享层，共享代码直接调用统一接口即可

方案3：仅Android端复用Java代码，iOS端单独实现 #

如果你坚持要复用现有Java代码，仅可在Android端通过Java绑定调用Java代码实现功能，iOS端仍需单独编写验证逻辑，无法实现一套Java代码双平台通用。

内容的提问来源于stack exchange，提问作者ivbtar