我如何自定义OpenAM身份验证？

Question

我需要将LDAP和MYSQL数据库结合起来进行身份验证。 我的意思是，如果用户名由特定模式组成（例如****@Google.com），则针对LDAP进行身份验证，否则针对MYSQL进行身份验证。

我该怎么做？

提前致谢， 盖

Answer 1

您可以使用共享状态行为的OpenAM auth-chaining（链中的LDAP + JDBC auth模块）。然后，OpenAM将根据您的配置遍历模块。 https://backstage.forgerock.com/#!/docs/openam/13/admin-guide#configure-authn-chains