Question

我结合使用spring-ldap和spring-boot-starter安全性。我已经配置了基本设置，但停留在传递要验证的用户名和密码。它总是尝试验证application.properties中指定的默认凭据。无论如何，可以通过登录表单中给出的凭据来正确执行此操作。

@Override 受保护的void configure（AuthenticationManagerBuilder auth）引发异常{

if(Boolean.parseBoolean(ldapEnabled)) {
    auth
            .ldapAuthentication()
            .contextSource()
            .url(ldapUrls + ldapBaseDn)
            .managerDn(ldapSecurityPrincipal)
            .managerPassword(ldapPrincipalPassword)
            .and()
            .userDnPatterns(ldapUserDnPattern);
}

}

ldap.urls= ldap://localhost:10389/
ldap.base.dn= ou=users,dc=example,dc=com
ldap.username= cn=test, ou=users,dc=example,dc=com
ldap.user.dn.pattern = cn={0}


ldap.partitionSuffix=dc=example,dc=com
ldap.partition=example
ldap.principal=uid=admin,ou=system
ldap.password=secret
ldap.port=10389
ldap.url=ldap://localhost:10389/

Answer 1

我能够通过创建一个可以返回用户详细信息上下文映射器的bean来解决此问题。

@Bean
public UserDetailsContextMapper userDetailsContextMapper() {
    return new LdapUserDetailsMapper() {
        @Override
        public UserDetails mapUserFromContext(DirContextOperations ctx, String username, Collection<? extends GrantedAuthority> authorities) {
            UserDetails details = super.mapUserFromContext(ctx, username, authorities);
            return details;
        }
    };
}

如何将自定义凭据传递给Spring Boot ldap

1 个答案: