Spring Security-自定义LDAP身份验证
我在Spring MVC web应用程序中遇到了一个困难的场景。
我的应用程序正在使用LDAP身份验证。当我在外部CAN环境中托管此应用程序时，身份验证失败，因为我的组织没有公共LDAP url。由于安全原因，它们没有公共LDAP url。
有没有可能，我在我的组织网络中创建了一个身份验证服务，并且每次用户试图身份验证时，我的应用程序都会点击该服务？？
如何将身份验证与应用程序分离？
共有1个答案
为此，您必须部署2个应用程序。第一个是组织网络中的服务应用程序。出于身份验证的目的，将从外部应用程序调用此服务。
-
问题内容： 这是我的情况： 一个Web应用程序对许多应用程序执行某种SSO 登录的用户，而不是单击链接，该应用就会向正确的应用发布包含用户信息（名称，pwd [无用]，角色）的帖子 我正在其中一个应用程序上实现SpringSecurity以从其功能中受益（会话中的权限，其类提供的方法等） 因此，我需要开发一个 自定义过滤器 -我猜想-能够从请求中检索用户信息，通过自定义 DetailsUserSe
-
问题内容： 我可以使用Google帐户在AppEngine中对用户进行身份验证的方式非常好。 但是，我需要使用 自定义的身份验证登录系统 。 我将有一个AppUsers表，其中包含用户名和加密密码。 我阅读了有关gae会话的内容，但在启动应用安全性方面需要帮助。 如何跟踪经过身份验证的用户会话？设置cookie？ 初学者。 问题答案： 您可以使用cookie来做到这一点……其实并不难。您可以使用C
-
我在spring MVC项目中实现了一个自定义身份验证提供程序。在我自己的重载authenticate（）方法中，我实现了自己的身份验证，其中我构造了自己的UserPasswordAuthenticationToken（）并返回对象。 现在，上述对象“UserPasswordAuthentictionToken”中的用户ID被匿名化，密码为null，权限设置为授予该用户的权限。 问题: 这是否会导
-
我使用Presto Cli测试ldap，下面是以下命令： 它不要求密码，我能够连接到Presto集群，并能够运行查询。为什么LDAP身份验证对此没有任何帮助？
-
Postman上有没有办法在执行请求A之前预先执行请求B？ 上下文:我创建了一个Symfony应用程序来管理一组web服务。大多数路由只有在用户完全通过身份验证后才能被调用(对于熟悉框架的人使用form_login和防火墙) 因此，我必须先打电话： 邮政 /login 用户名 密码 在能够呼叫之前 获取/某些_安全_路线 （返回 JSON 响应） 当我在Postman构建器中连续手动调用路由时，这
-
我正在使用fire base制作一个反应原生应用程序，用于使用电子邮件登录im并通过身份验证。但是，有没有办法使用用户名和密码登录？