Question

让我先说明我对春天不太熟悉。我被投入了一个正在工作的项目，并试图尽快启动

考虑到这一点，我正在尝试使用Jasig的CAS和LDAP来实现Spring安全性。

当我从本地LDAP加载此设置时，一切正常。但是，由于我已将其重新定位到公司LDAP，因此webapp不再有效。

目前，我可以确认此脚本成功登录到LDAP并验证容器的路径，但是在页面加载之前我收到服务器错误。

代码：

<beans xmlns="http://www.springframework.org/schema/beans"
    xmlns:sec="http://www.springframework.org/schema/security" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
    xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans-3.0.xsd" >


<bean id="contextSource" class="org.springframework.security.ldap.DefaultSpringSecurityContextSource">
    <!-- The URL of the ldap server, along with the base path that all other ldap path will be relative to -->
    <constructor-arg value="ldaps://141.161.99.74:636/dc=testing,dc=com"/>
    <property name="userDn" value="uid=OdinAdmin,ou=Specials,dc=testing,dc=com" />
    <property name="password" value="testpw" />
</bean>

<bean id="ldapAuthProvider" class="org.springframework.security.ldap.authentication.LdapAuthenticationProvider">
    <constructor-arg>
    <bean class="org.springframework.security.ldap.authentication.BindAuthenticator">
            <constructor-arg ref="contextSource"/>
            <property name="userSearch" ref="ldapUserSearch"/>
    </bean>
    </constructor-arg>
    <constructor-arg ref="authoritiesPopulator" />                       <!-- Populates authorities in the UserDetails object -->
    <property name="userDetailsContextMapper" ref="userDetailsMapper" /> <!-- Adds OWF groups to the UserDetails object -->
</bean>

<bean id="authoritiesPopulator" class="org.springframework.security.ldap.userdetails.DefaultLdapAuthoritiesPopulator">
    <constructor-arg ref="contextSource"/>
    <constructor-arg value="ou=OdinRoles,ou=Odin,ou=Apps"/> <!-- search base for determining what roles a user has -->
    <property name="groupRoleAttribute" value="cn"/>
    <!-- the following properties are shown with their default values -->
    <property name="rolePrefix" value="ROLE_"/>
    <property name="convertToUpperCase" value="true"/>
    <property name="searchSubtree" value="true"/>
</bean>

<bean id="ldapUserSearch" class="org.springframework.security.ldap.search.FilterBasedLdapUserSearch">
    <constructor-arg value="ou=people" /> <!-- search base for finding User records -->
    <constructor-arg value="(uid={0})" /> <!-- filter applied to entities under the search base in order to find a given user.
                                            this default searches for an entity with a matching uid -->
    <constructor-arg ref="contextSource" />
</bean>

<!-- Custom class that goes back to the ldap database to search for OWF group records and also adds
     extra attributes from the user's ldap record to the UserDetails object.
     The class implementation of this will likely need to be changed out for differnt setups -->
<bean id="userDetailsMapper" class="ozone.securitysample.authentication.ldap.OWFUserDetailsContextMapper">
    <constructor-arg ref="contextSource" />
    <constructor-arg value="ou=OdinGroups,ou=Odin,ou=Apps" /> <!-- search base for finding OWF group membership -->
    <constructor-arg value="(uniqueMember={0})" /> <!-- filter that matches only groups that have the given username listed
                                                  as a "member" attribute -->
    <property name="searchSubtree" value="true"/>
</bean>

<bean id="ldapUserService" class="org.springframework.security.ldap.userdetails.LdapUserDetailsService">
    <constructor-arg ref="ldapUserSearch" />
    <constructor-arg ref="authoritiesPopulator" />
    <property name="userDetailsMapper" ref="userDetailsMapper" />
</bean>

</beans>

我的问题是，我是否可以在构造函数中使用子容器-arg值进行组和角色搜索？在我之前的版本中，所有内容都在同一个容器中。这样我就可以将所有内容包含在我的base-dn中，并仅引用其中的特定OU。 IE浏览器。而不是

我不确定这是否会导致问题，但我们将非常感谢任何见解。谢谢！

Answer 1

您能否提供您正在获得的错误以及实际失败的部分？在那里有相当多的配置，如果我们将其缩小到一个错误左右，它将非常有用。

P.S：我希望这是一个评论，但我很抱歉，由于SO的限制，我还不能发表评论。

Answer 2

这个问题实际上是基于我正在实施的应用程序。它需要特定的角色名称（ROLE_ADMIN，ROLE_USER）才能运行。我必须通过自定义Java类将现有角色映射到这两个角色。

感谢您的帮助！

Spring Security LDAP - 验证用户问题 - 容器问题？

2 个答案: