Spring-使用服务帐户验证LDAP目录

时间:2017-01-23 13:04:12

标签: authentication spring-security ldap

我正在研究在Spring上开发的应用程序并尝试与LDAP Direcotory建立连接。 我有一个服务帐户,可以访问LDAP目录,但我的配置有问题。

  • 我的服务帐户:登录/密码>> service / servcicepass

  • 在LDAP目录中注册的一个用户帐户:登录/密码>>
    USER1 / PASS1

当我尝试使用登录界面上的用户帐户登录时出现错误,但是输入了我登录的服务帐户的登录名/密码。

我的 user-coontext.xml 文件是:

> <!-- LDAP -->         <security:ldap-server
> url="ldap://192.168.1.68:389/o=digital" />        <bean
> id="ldapAuthProvider"
> class="org.springframework.security.ldap.authentication.LdapAuthenticationProvider">
>       <constructor-arg>           <bean
> class="org.springframework.security.ldap.authentication.BindAuthenticator">
>               <constructor-arg ref="contextSource" />
>               <property name="userDnPatterns">
>                   <list>
>                       <value>uid={0}</value>
>                   </list>
>               </property>             </bean>         </constructor-arg>      <constructor-arg>           <bean
> class="edu.mit.kit.userdetails.MappedLdapAuthoritiesPopulator">
>               <property name="admins">
>                   <set>
>                       <!-- list admin usernames here -->
>                   </set>
>               </property>             </bean>         </constructor-arg>  </bean> 
>           <bean id="contextSource" class="org.springframework.ldap.core.support.LdapContextSource">
>       <property name="url" value="ldap://192.168.1.68:389/">      <property
> name="base" value="o=digital,ou=TechnicalAccount,ou=Comp" />  </bean>
> 
>   <bean id="ldapTemplate"
> class="org.springframework.ldap.core.LdapTemplate">       <constructor-arg
> name="contextSource" ref="contextSource" />   </bean>         <bean
> id="ldapUserInfoRepository" primary="true"
> class="edu.mit.kit.repository.impl.LdapUserInfoRepository">
>       <property name="ldapTemplate" ref="ldapTemplate" />     </bean>

><!-- end LDAP -->

你能帮帮忙吗?

1 个答案:

答案 0 :(得分:0)

我找到了答案,我想与你分享:

更改配置并输入:

  

安全性:ldap-server url =“ldap://192.168.1.68:389 / o = digital”   经理-DN = “UID =服务,OU = TechnicalAccounts”   manager-password =“servicepass”/&gt;