java.security.Principal與AD的映射

Question

我需要一些幫助來理解一個基本概念。 HttpServletRequest提供了一種稱爲getUserPrincipal()的方法，該方法返回一個java.security.Principal對象。使用這個對象，我們可以使用Kerberos驗證通過華夫餅實現從AD獲取用戶信息。

我的問題是AD取哪個屬性？根據我的測試，它看起來像samAccountName，或者它是userPrincipalName？

有人能幫我解決這個困惑嗎？

Answer 1

看起來像我能夠澄清我的困惑。 getUserPrincipal（）從AD返回samAccountName。