Question

我有一个使用Spring安全性的grails应用程序（2.5.0），并使用spring-security-ldap插件（2.0-RC2）对Windows AD域进行身份验证。

这非常适合进行身份验证，但现在我要求允许用户更改其密码（事实上要求它！）。

尽管搜索了文档，但阅读代码并使用google搜索我可以找到的是对LdapUserDetailsManager.changePassword的引用，但我找不到如何使用它的单个示例。

我在插件中找到了

public class GrailsLdapUserDetailsManager extends LdapUserDetailsManager 
    implements GrailsUserDetailsService {....

但是这没有changePassword，如果有的话，我不明白如何调用它。

我查看了所有StackOverflow问题，例如

how to change password using spring ldap and spring security

但答案似乎是用其他语言写的，并且谈论我没有像xml文件那样的东西。

有人可以告诉我，最好有一个可以理解的例子，我如何在Grails中针对ldap AD源实现更改密码功能以及grails spring-security-ldap插件？无法管理更改密码的身份验证是错误的！

Answer 1

您可以通过注入控制器来使用ldapUserDetailsManager，例如

GSP：

<!DOCTYPE html>
<html>
    <head>
        <meta name="layout" content="main">
        <title><g:message code="menu.item.change.password" /></title>
    </head>
    <body>
        <div class="maincontentdiv" role="main">

        <div class="alert alert-info alert-dismissible" role="alert">
          <button type="button" class="close" data-dismiss="alert" aria-label="Close"><span aria-hidden="true">&times;</span></button>
          flash.changePasswordMessage
        </div>

            <h3><g:message code="menu.item.change.password" /></h3>

            <g:form class="form-horizontal">

                <div class="form-group">
                    <label class="col-md-4 control-label" for="currentPassword">Current password</label>
                    <div class="col-md-4">
                        <g:field type="password" name="currentPassword" class="form-control" required="true" />
                    </div>
                </div>

                <div class="form-group">
                    <label class="col-md-4 control-label" for="newPassword">New password</label>
                    <div class="col-md-4">
                        <g:field type="password" name="newPassword" class="form-control" pattern=".{6,15}" required title="Password must be a minimum of 6 and a maximum of to 10 characters" />
                    </div>
                </div>

                <div class="form-group">
                    <label class="col-md-4 control-label" for="confirmNewPassword">Confirm new password</label>
                    <div class="col-md-4">
                        <g:field type="password" name="confirmNewPassword" class="form-control" pattern=".{6,15}" required title="Password must be a minimum of 6 and a maximum of to 10 characters" />
                    </div>
                </div>

                <g:render template="/templates/generic_submit_button" model="[btnname: 'changePassword', btntxt: 'Change password']" />

            </g:form>

        </div>
    </body>
</html>

控制器：

class ChangePasswordController {

    def ldapUserDetailsManager

    def index() {
        if ( params.changePassword ) {
            try {
                if ( params.newPassword.equals( params.confirmNewPassword ) ) {
                    ldapUserDetailsManager.changePassword( params.currentPassword, params.newPassword )
                }
                else { 
                    throw new InvalidParameterException( 'Please ensure the new password and confirm new password fields match' )
                }
            }
            catch( all ) {
                flash.changePasswordMessage= all.message
            }
        }
    }
}

Grails spring-security-ldap插件更改AD的用户密码

1 个答案: