如何使用spring security根据db或ldap动态认证用户？

Question

我将身份验证配置为与db和ldap一起工作，如下所示:

auth.ldapAuthentication()
        .groupSearchBase(groupSearchBase)
        .groupSearchFilter(groupFilter)
        .userSearchFilter(userFilter).userSearchBase(userSearchBase)
        .contextSource(contextSource())
        .and()
        .jdbcAuthentication().dataSource(dataSource).usersByUsernameQuery(
        "SELECT lower(username), password, active from USER_BTABLE where lower(username)=lower(?) and LDAPAUTH=0"
).authoritiesByUsernameQuery("select lower(username), 'ROLE_USER' from USER_ATABLE where lower(username)=lower(?)");

问题是，如果用户也存在于配置的 ldap 中，并且使用以第 6 个身份验证请求开头的另一个密码，则会出现以下异常：

 org.springframework.ldap.InvalidAttributeValueException: [LDAP: error code 19 - Exceed password retry limit. Please try later.];

我检查登录筛选器，如果用户设置了db-auth标志，我可以在那里动态配置AuthenticationManagerBuilder吗？

Answer 1

我最终在 doFilter 方法中执行了从数据库身份验证服务器实例到 ldap 身份验证服务器实例的 307 重定向：

httpResponse.setStatus(TEMPORARY_REDIRECT);
httpResponse.setHeader("Location", req.getScheme() + "://"redirectLocation);