使用jboss安全域的LDAP身份验证

Question

在使用spring 4.1.6、spring security 4.0.1、，和JavaConfig，我们正在尝试实现LDAP身份验证，但不是在configure（AuthenticationManagerBuilder auth）方法中定义LDAP服务器的属性（url等），而是希望从已在容器上配置并具有所有所需属性的JBOSS安全域中获取属性。

我们尝试了几件事，并在网上搜索了实现这一点的方法，但没有找到解决方案。

这就是我们目前拥有的：

/we b-INF/JBoss-WEB . XML:JBoss-WEB security-domain Java:/JAAS/ad-LDAP security-domain JBoss-WEB

安全配置类：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

@Override
protected void configure(HttpSecurity http) throws Exception {
http.httpBasic().realmName("ad-ldap");
http.formLogin().loginPage("/login").loginProcessingUrl("/loginProcess");
}

@Override
protected void configure(AuthenticationManagerBuilder auth) throws Exception {
auth
.ldapAuthentication()
    .userSearchBase("OU=users,DC=local")
    .userSearchFilter("(sAMAccountName={0})")
    .groupSearchBase("OU=groups,DC=local")
    .groupSearchFilter("sAMAccountName={0}");
}
}

谢谢

Answer 1

您只需要在独立XML中的安全域中定义LDAP服务器URL。

http://www.mastertheboss.com/jboss-server/jboss-security/configure-jboss-with-ldap?start=1但是在上面的例子中，web.xml中的领域名称元素应该是：

<realm-name>LDAPAuth</realm-name>

https://docs.jboss.org/author/display/WFLY8/Examples