Spring ActiveDirectoryLdapAuthenticationProvider handleBindException提供的密码无效错误

Question

我们正在尝试使用Spring security来根据我们的企业LDAP进行身份验证。我正在使用ActiveDirectoryLDAPAuthenticationProvider。下面是Spring配置文件的片段：

<security:authentication-manager erase-credentials="true">
    <security:authentication-provider  ref="ldapActiveDirectoryAuthProvider"/>
</security:authentication-manager>

<bean id="ldapActiveDirectoryAuthProvider" class="org.springframework.security.ldap.authentication.ad.ActiveDirectoryLdapAuthenticationProvider">
<constructor-arg value="DC=xxx,DC=ds,DC=yyy,DC=com" />  
<constructor-arg value="ldap://xxx.ds.yyy.com:389" />
<property name="convertSubErrorCodesToExceptions" value="true"/>
</bean>

在使用ActiveDirectoryLDAPAuthenticationProvider之前，我已经使用 和DefaultSpringSecurityContextSource实现了这一功能。在配置DefaultSpringSecurityContextSourcebean时，我可以指定userdn/password。有人能告诉我如何在使用ActiveDirectoryLDAPAuthenticationProvider配置时指定userDn和密码吗？

Answer 1

看起来您可能对ActiveDirectoryLDAPAuthenticationProvider做什么以及如何配置它有点困惑。它使用类似电子邮件的名称进行绑定，格式为[e-mail]，其中domain.com是您在第一个构造函数中提供的参数。它不使用标准LDAP DN。这是特定于Active Directory的，而不是标准LDAP的一部分。您可能还希望查看该类的源代码和Javadoc。

如果您的安装程序中已经有了标准的LDAP身份验证配置，那么不清楚您为什么要更改。您可能最好坚持现有的，因为它不能与ActiveDirectoryLDAPAuthenticationProvider直接兼容。