LDAP

Question

我正在尝试创建一个安全模块，该模块将根据LDAP检查用户凭据（登录时），并在成功登录时生成JWT，以便进一步请求服务器。

目前我的模块工作如下：我有3个rest APIendpoint来提供身份验证（登录、验证JWT、注销），这些endpoint不受保护，因为任何人都必须能够访问这些endpoint，还有1个userUpdateendpoint通过JWTAuthenticationProvider受Spring Security保护

我已经有了主用户并传递给 LDAP 连接，但我找到的大多数关于 LDAP 身份验证的示例都是使用 Spring 安全性的，我认为在这种情况下这不是这样做的方法，因为我需要在登录时验证匹配的 us/pass（而不是用安全性保护我的endpoint）。

谁能告诉我我应该如何进行验证？有什么我不清楚的吗？请问，评论和回答。

谢谢

哦一个编辑:

@Override
public AuthenticationResponse login(AuthenticationRequest authenticationRequest) {
    checkNotNull(authenticationRequest, "The authenticationRequest is a required argument!");

    AuthenticationResponse authenticationResponse = AuthenticationResponse.builder().build();

    //currently a pseudo authentication, here is where i should authenticate against LDAP
    Optional<Usuario> optionalUsuario = service.findByNombreUsuario(authenticationRequest);

    if (optionalUsuario.isPresent()) {
        Usuario usuario = optionalUsuario.get();

        String token = JwtTokenUtil.generateToken(authenticationRequest);
        authenticationResponse.setAuthenticationToken(token);

        repository.saveToken(UserToken.builder()
                .nombreUsuario(usuario.getNombreUsuario())
                .roles(usuario.getRoles())
                .build(), token);

正如您所看到的，我只打算在登录时对ldap进行身份验证，并且只检查用户和密码是否正确，我将使用其他数据库管理角色和权限

另一个编辑：我有一些使用Spring Security的ldap身份验证的基本ldap结构，但我总是得到糟糕的凭据

再次编辑：我设法使其与 Spring 安全性一起使用，但是（正如预期的那样）我的团队告诉我，我们需要在没有 Spring 安全性的情况下实现该身份验证，以与我们的html" target="_blank">自定义角色加载器和令牌创建集成

Answer 1

使用 http://docs.spring.io/spring-security/site/docs/current/apidocs/org/springframework/security/ldap/authentication/LdapAuthenticationProvider.html 从 LDAP 进行身份验证和获取角色，应该使用 Spring 安全性来完成，我可能错过了 smth，但你能解释一下为什么你不想使用它，因为它是安全标准