如何使用JOSSO和Spring Security在Grails应用程序中从LDAP中获得自定义属性？

Question

我已经成功地将JOSSO和Spring Security应用程序集成到我的Grails应用程序（使用LDAP进行用户控制）。

def developmentEnvironment = {
  if (grailsApplication.config.grails.plugins.springsecurity.active) {

    preAuthenticatedAuthenticationProvider(PreAuthenticatedAuthenticationProvider) {
      preAuthenticatedUserDetailsService = ref('preAuthenticatedUserDetailsService')
    }

    preAuthenticatedUserDetailsService(PreAuthenticatedGrantedAuthoritiesUserDetailsService) {
    }

    j2eePreAuthFilter(J2eePreAuthenticatedProcessingFilter) {
      authenticationManager = ref('authenticationManager')
      authenticationDetailsSource = {
        J2eeBasedPreAuthenticatedWebAuthenticationDetailsSource authenticationDetailsSource ->
        mappableRolesRetriever = {
          SimpleMappableAttributesRetriever mappableAttributesRetriever ->
            mappableAttributes = ['app_admin', 'app_user', 'app_report', 'app_access'] as Set
        }
        userRoles2GrantedAuthoritiesMapper = {
          SimpleAttributes2GrantedAuthoritiesMapper grantedAuthoritiesMapper ->
            convertAttributeToUpperCase = "true"
        }
      }
    }

    preAuthenticatedProcessingFilterEntryPoint(Http403ForbiddenEntryPoint) {
    }

    preAuthenticatedExceptionTranslationFilter(ExceptionTranslationFilter) {
      authenticationEntryPoint = ref('preAuthenticatedProcessingFilterEntryPoint')
    }
  }
}

但是现在我有了从LDAP获得自定义属性的新需求（例如所有权)。因此，我在LDAP下向我的用户添加了这些属性，据我所知，JOSSO将自动获得这些属性，但我不能在grails应用程序端获得这些属性。有什么方法可以在grails端获得这些属性吗？

Answer 1

这样的自定义属性应该放在UserDetails接口的实现或User类的扩展中。在http://static.springsource.org/spring-security/site/docs/3.1.x/reference/preauth.html中，您可以找到这个场景应该如何实现AuthenticationUserDetailsService。

这样做之后，就可以查询SecurityContextHolder以获得UserDetails实现

SecurityContextHolder.getContext().getAuthentication().getPrincipal()