在Spring中使用LDAP配置SAML

时间:2016-01-22 06:20:33

标签: spring spring-security spring-saml

有没有办法将LDAP配置为SSO的IDP提供程序。 我使用了spring saml demo项目(它将sso圈显示为idp提供者)并且能够使用SSO配置两个应用程序(sps)。

现在,我想使用LDAP来填充用户数据(用于身份验证和autherization)。是否有一个很好的演示或教程可供学习和遵循?

提前致谢

1 个答案:

答案 0 :(得分:0)

我不能说我使用SAML(所以不能这样说),但我使用以下命令在Spring中配置我的LDAP(AD)。

<security:ldap-server
    url="${ldap.url}"
    manager-dn="${ldap.manager.user}"
    manager-password="${ldap.manager.password}"
/>

<security:authentication-manager>
    <security:ldap-authentication-provider
        user-search-base="${ldap.search.user.base}"
        user-search-filter="${ldap.search.user.filter}"
        group-search-filter="${ldap.search.group.base}"
        group-role-attribute="${ldap.search.group.filter}"
        group-search-base="${ldap.search.group.attribute}"
    />
</security:authentication-manager>