CAS 4.x，&LDAP属性

Question

我和这里的其他几个问题有同样的问题，没有一个真正得到回答；也就是说，对于CAS4.x(4.2.6)，我无法获得LDAP属性返回给客户机应用程序。

问题1这似乎是矫枉过正；自定义代码来解决什么是一个“简单”的问题。

问题2已经这样做了，但它不起作用。

<util:map id="authenticationHandlersResolvers">
    <!--
    <entry key-ref="proxyAuthenticationHandler" value-ref="proxyPrincipalResolver" />
    <entry key-ref="primaryAuthenticationHandler" value-ref="primaryPrincipalResolver" />
    -->
    <!--<entry key-ref="ldapAuthenticationHandler" value-ref="primaryPrincipalResolver" /> -->
    <entry key-ref="ldapAuthenticationHandler" value="#{null}" />
</util:map>

更新#2

我做了更多的测试，但还是不成功。我认为，这归结于LdapAuthenticationHandler的principalAttributeMap不起作用，或者ServiceRegistryDao的AttributeLeasePolicy...有人看到这个配置中有什么问题吗？

<bean id="ldapAuthenticationHandler" class="org.jasig.cas.authentication.LdapAuthenticationHandler"
    p:principalIdAttribute="sAMAccountName"
    c:authenticator-ref="authenticator" 
    >
    <property name="principalAttributeMap">
        <map>
            <entry key="cn" value="cn" />
            <entry key="mail" value="Email" />
            <entry key="memberOf" value="Groups" />
            <entry key="displayName" value="displayName" />
        </map>
    </property>
</bean>

<bean id="serviceRegistryDao" class="org.jasig.cas.services.InMemoryServiceRegistryDaoImpl">
    <property name="registeredServices">
        <list>
            <bean class="org.jasig.cas.services.RegexRegisteredService"
                  p:id="5" 
                  p:name="All Servicesxxx" 
                  p:description="Allow connections for all services and protocols"
                  p:serviceId="^(http|https|imaps)://.*" 
                  p:evaluationOrder="5"  
                  >
                <property name="attributeReleasePolicy">
                    <bean class="org.jasig.cas.services.ReturnAllAttributeReleasePolicy" />
                </property>
            </bean>
        </list>
    </property>
</bean>     

Answer 1

引用CAS安全指南：

与CAS服务器的所有通信都必须通过安全通道（即TLSv1)进行。这一要求有两个主要理由：

1. 身份验证过程需要传输安全凭据。
2. CAS票证授予票证是承载令牌。