我從 Spring LDAP 開始，我正在閱讀很多帖子并開始了解它是如何工作的。我想做的是標準登錄。當登錄完成后，通過他們的 LDAP (OU)/(member of) 屬性在 java 代碼中管理用戶。也可以在實際登錄時獲取用戶角色。我的第一個簡單登錄代碼：<authentication-manager erase-credentials="true"> <authentication-provider ref="ldapActiveDirectoryAuthProvider"/></authentication-manager><beans:bean id="ldapActiveDirectoryAuthProvider"class="org.springframework.security.ldap.authentication.ad.ActiveDirectoryLdapAuthenticationProvider"> <beans:constructor-arg value="company.local" /> <beans:constructor-arg value="ldap://servername.company.local" /></beans:bean>我應該使用模板嗎？什么 bean id 可以很好地開始完成我想做的事情？沒有 LDIF？
1 回答
慕婉清6462132
TA貢獻1804條經驗 獲得超2個贊
Spring Security 有幾個示例演示如何使用 LDAP 作為后端進行身份驗證。每個示例都使用嵌入式 LDAP 服務器以便于演示，但可以將配置更改為指向 AD 服務器。對于角色，請查看LdapAuthoritiesPopulator.
我不確定您所說的模板是什么意思，但您可以searchFilter像這樣指定自定義：
<beans:bean id="ldapActiveDirectoryAuthProvider"
class= "org.springframework.security.ldap.authentication.ad.ActiveDirectoryLdapAuthenticationProvider">
<beans:constructor-arg value="company.local" />
<beans:constructor-arg value="ldap://servername.company.local" />
<beans:property name="searchFilter" value="customUserAttribute={0}"/>
</beans:bean>
默認為(&(objectClass=user)(userPrincipalName={0})).
LDIF 僅在您使用嵌入式服務器時對 Spring Security 很重要，這可能會在集成測試中為您發揮作用。
添加回答
舉報
0/150
提交
取消