有没有一种方法可以将存储在字符串中的LDAP属性用作RegEx模式?

我在想这样的事情:

PASSWORD_WITH_LDAP_ATTRIBUTE = Pattern.compile(userid + "|" + ssn + "|" + bdate + "|" + empNo + "|" + telNo);


我已经尝试过了。在我输入的任何字符串中,尽管不是完全匹配,但正则表达式始终会找到匹配项。

这是可能的还是我在冒险去冒险?

这是整个方法:

private static Pattern PASSWORD_WITH_LDAP_ATTRIBUTE = null;


private boolean checkForLdapAttributes(final String newPassword) throws LDAPException{
    LoggingEnt loggingEnt = new LoggingEnt();
    String userid = loggingEnt.getUseridCode();
    String ssn = loggingEnt.getSocialSecurityNumber();
    String bdate = loggingEnt.getBirthDate();
    String empNo = loggingEnt.getEmployeeNumber();
    String telNo = loggingEnt.getTelephoneNumber();

    PASSWORD_WITH_LDAP_ATTRIBUTE = Pattern.compile(userid + "|" + ssn + "|" + bdate + "|" + empNo + "|" + telNo);
    matcher = PASSWORD_WITH_LDAP_ATTRIBUTE.matcher(newPassword);

    if(PASSWORD_WITH_LDAP_ATTRIBUTE.matcher(newPassword).find()){
        isPasswordAccepted = false;
        loggingEnt.setMsg1("You cannot use any of your Username, Social Security No., Birthdate, Employee No., and Telephone No. as password.");
        throw new LDAPException("Invalid password combination for " + userid, LDAPException.INVALID_CREDENTIALS);
    } else {
        loggingEnt.setMsg1("Password accepted.");
        isPasswordAccepted = true;
    }

    return matcher.matches();
}

最佳答案

您做错了。您不应该自己匹配password属性。您应该尝试使用指定的用户名和密码“绑定”到LDAP,它将与您的密码匹配。或不。

在JNDI中,“绑定”对应于LdapContext.reconnect().

10-04 23:41
查看更多