使用Spring Security的Active目录进行X509身份验证

Question

您好，我是Spring security的新手，
我的任务是通过匹配从x509客户端证书检索到的用户名，根据active directory对用户进行身份验证。到目前为止，我所做的是启用ssl相互身份验证

现在我有了html" target="_blank">安全措施，上面的部分工作正常。xml文件，我在其中配置了与x509参考和Active directory配置相关的所有内容

      <global-method-security secured-annotations="enabled" />

             <http > 
              <intercept-url pattern="/**" access="ROLE_USER,ROLE_ANONYMOUS" requires-     channel="https"/>
     <intercept-url pattern="/UserLogin/*"  access="ROLE_ADMIN,ROLE_USER" requires-channel="https"/>
         <x509 subject-principal-regex="CN=(.*?)," user-service-ref="ldapUserService" />  
</http>

<authentication-manager>
         <authentication-provider user-service-ref="ldapUserService" />
 </authentication-manager>

  <bean:bean id="contextSource" class="org.springframework.security.ldap.DefaultSpringSecurityContextSource">
  <bean:constructor-arg value="ldap://ActiveDirectoryURL:389/CN=example,DC=net"/>
  <bean:property name="userDn" value="[e-mail]"/>
<bean:property name="password" value="secuera1SMK"/>
</bean:bean> 

<bean:bean name="ldapUserService" class="org.springframework.security.ldap.userdetails.LdapUserDetailsService">
    <bean:constructor-arg ref="ldapUserSearch"/>
    <bean:constructor-arg ref="ldapAuthoritiesPopulator"/>
</bean:bean>
<bean:bean name="ldapUserSearch" class="org.springframework.security.ldap.search.FilterBasedLdapUserSearch">
    <bean:constructor-arg value=""/>
    <bean:constructor-arg value="(&amp;(sAMAccountName={0})(objectclass=Users))"/>
    <bean:constructor-arg ref="contextSource" />
</bean:bean>
<bean:bean name="ldapAuthoritiesPopulator" 

class="org.springframework.security.ldap.userdetails.DefaultLdapAuthoritiesPopulator">
    <bean:constructor-arg ref="contextSource" />
    <bean:constructor-arg value="" />
    <bean:property name="groupSearchFilter" value="member={0}" />
    <bean:property name="searchSubtree" value="true" />
</bean:bean>

现在我面临的问题是，当我试图检索SecurityContextHolder.getContext（）. getAuthentiation（）. getMain（）；它的返回类型是字符串而不是用户详细信息（在日志记录时使用的证书详细信息），字符串输出为getMain（）是匿名用户和它给出的权限是ROLE_ANONYMOUS，但是当我调用getAuthentication.is身份验证（）时，它返回true。我用的是tomcat 7， Spring Security3.1
可能是什么问题请在这方面帮助我

Answer 1

在您的配置中，从证书中提取的用户名将是“Mohankumar Kanaka”，这就是Spring Security将尝试使用的身份验证。

使用LDAP配置，它将搜索具有与此匹配的sAMAccountName属性的目录条目（它找不到）。

您需要某种方法将证书中的名称映射到Active Directory条目。Spring Security不可能自动为您做到这一点。理想情况下，证书中的主题名称的一部分应该与广告用户名匹配，这样您就可以轻松地提取它。