Question

我已经使用unboundid作为嵌入式ldap服务器构建了具有LDAP身份验证的spring boot REST应用。身份验证基于简单的LDIF文件，现在我需要能够向该文件添加新条目，因此以后可以进行身份验证。如何将新条目直接保存到LDIF？

我尝试使用LdapTemplate来做到这一点，但是它仅适用于应用程序的一个会话（据我所知，LdapTemplate为某些“内部的，单会话活动的” LDAP添加了新条目。），当应用程序停止时，LDIF文件保持不变。

这是我的 application.properties 文件

#LDAP config
spring.ldap.embedded.base-dn=dc=time-tracking-service,dc=com
spring.ldap.embedded.credential.username=uid=admin
spring.ldap.embedded.credential.password=pass1
spring.ldap.embedded.ldif=classpath:users.ldif
spring.ldap.embedded.validation.enabled=false
spring.ldap.embedded.port=8389
ldap.url=ldap://localhost:8389/

这是我的入门班

@Entry(
    objectClasses = {"inetOrgPerson", "organizationalPerson", "person", "top"}
)
@Data
@NoArgsConstructor
@AllArgsConstructor
public final class LdapPerson{

    @Id
    private Name dn;

    @DnAttribute(value = "uid", index = 1)
    private String uid;

    @DnAttribute(value = "ou", index = 0)
    @Transient
    private String group;

    @Attribute(name = "cn")
    private String fullName;

    @Attribute(name = "sn")
    private String lastName;

    @Attribute(name = "userPassword")
    private String password;

    public LdapPerson(String uid, String fullName, String lastName, String group, String password) {
        this.dn = LdapNameBuilder.newInstance("uid=" + uid + ",ou=" + group).build();
        this.uid = uid;
        this.fullName = fullName;
        this.lastName = lastName;
        this.group = group;
        this.password = password;
    }

和我的 LdapConfig

@Configuration
@PropertySource("classpath:application.properties")
@EnableLdapRepositories
public class LdapConfig {

    @Autowired
    private Environment env;

    @Bean
    public LdapContextSource contextSource() {
        LdapContextSource contextSource = new LdapContextSource();
        contextSource.setUrl(env.getProperty("ldap.url"));
        contextSource.setBase(env.getRequiredProperty("spring.ldap.embedded.base-dn"));
        contextSource.setUserDn(env.getRequiredProperty("spring.ldap.embedded.credential.username"));
        contextSource.setPassword(env.getRequiredProperty("spring.ldap.embedded.credential.password"));
        contextSource.afterPropertiesSet();
        return contextSource;
    }

    @Bean
    public LdapTemplate ldapTemplate() {
        return new LdapTemplate(contextSource());
    }
}

我只需使用

添加条目

ldapTemplate.create(ldapPerson);

我希望使用LdapTemplate能够将新条目添加到LDIF文件中，但是它不起作用，因此我需要有关此问题的帮助。

Answer 1

<块引用>

据我所知，LdapTemplate 向一些“内部、单会话”LDAP 添加了新条目

有点晚了，但您是对的，Spring 的嵌入式 LDAP 在保存时不会更改 LDIF 文件的内容（并且几乎没有 LDAP 实现）

ldapTemplate.create(ldapPerson); 只是在您上面初始化的内存 LDAP 实例中创建一个新记录。当您终止应用程序时，一切都会丢失。

如果您想持久化数据，您必须与一个 LDAP implementations 集成。此外，LdapTemplate 可通过 org.springframework.boot.autoconfigure.ldap.LdapAutoConfiguration

在 Spring Boot 上进行配置

如何使用Spring Boot嵌入式ldap服务器向LDIF文件添加条目

1 个答案: