TDS - BenutzerPasswort empfangen

Question

ist es möglich, das Benutzer-Passwort von TDS in ClearText über Java zu erhalten? Mit ldapsearch -v -D cn=root -w xxxxxx -s sub uid=testuser userPassword ich erhalte das folgende Ergebnis:

Das Passwort ist in diesem Fall: Joko2014!

In Java Ich habe es versucht, mit:

String[] attrIDs = {".....",....,"userPassword"} 
SearchControls ctls = new SearchControls(); 
ctls.setReturningAttributes(attrIDs); 
ctls.setSearchScope(SearchControls.SUBTREE_SCOPE); 

NamingEnumeration<SearchResult> results = ctx.search(name, 
         filter, ctls); 

while (results.hasMore()) { 
    SearchResult entry = results.next(); 
    System.out.println(entry); 
} 

Aber die Ausgabe in der Konsole ist nur:

uid=testuser: null:null:{givenname=givenName: xxxx, sn=sn: xxx, pwdchangedtime=pwdChangedTime: 20160926173016.000000Z, mail=mail: xxxxxx@xx.xxx.com, uid=uid: testuser, userpassword;binary=userPassword;binary: [B@1a626f, pwdreset=pwdReset: true, cn=cn: xxxx, description=description: xxxxxx;xxxxxx;I;xxxxxx} 

Was „binary = userpassword tut; binary: [B @ 1a626f .. . "meine meinung und wie kann ich hier das passwort bekommen? Muss ich es kodieren? Wenn ja, wie kann ich es lösen? Die anderen operationalen Attribute sind kein Problem.

Mit freundlichen Grüßen!

Answer 1

Einmal in das LDAP, das mit HASH (PASSWORT + SALT) Passwortspeicher (Art der Voreinstellung für userPassword-Eigenschaft) konfiguriert ist, ist es nicht möglich, das ursprüngliche Passwort im Klartext zu erhalten.

Answer 2

fand ich die folgende ältere Frage LINK

Ist dieser Ansatz richtig oder möglich? Weil es funktioniert nicht für die Arbeit, weil es scheint, dass userpassword „null“ ist Attribute userPassword = entry.getAttributes().get("userPassword");

„mit ldap werden wir Daten in Byte erhalten array.if Sie den Original-Passwort Text verwenden, um den folgenden Code erhalten müssen:“ Attribute userPassword = attributes.get("userPassword"); String pwd = new String((byte[]) userPassword.get());