LDAP身份验证和本地角色不起作用

Question

通过LDAP进行身份验证就像魅力一样，但是，当我为用户分配角色并在请求图中保护页面时（如/books/show/**和ROLE_USER），这仅适用于本地用户，不适用于通过LDAP验证的用户。 （IS_AUTHENTICATED_FULLY虽然有效）

我该如何解决？

Answer 1

头，见墙。

只需将ldapRetrieveDatabaseRoles = true添加到您的SecurityConfig.groovy即可。