如何在Spring-Security LDAP中使用ActiveDirectory

Question

我正在尝试在Spring MVC应用程序上为LDAP身份验证设置Spring Security性。我似乎无法让简单/主体身份验证与LdapAuthenticationProvider一起工作，因此我尝试使用ActiveDirectoryLdapAuthenticationProvider，它在默认情况下会执行此操作。

return SpringSecurityLdapTemplate.searchForSingleEntryInternal(context,
                searchControls, searchRoot, searchFilter,
                new Object[] { bindPrincipal });

[LDAP: error code 32 - 0000208D: NameErr: DSID-03100213, problem 2001 (NO_OBJECT), data 0, best match of:
'DC=my,DC=company,DC=com']

WebSecurityConfigurerAdapter子类的配置（我在其中连接了AuthenticationManagerBuilder)，基本上是这样的：

@Autowired
public void init(AuthenticationManagerBuilder auth) throws Exception {
   ActiveDirectoryLdapAuthenticationProvider provider =
            new ActiveDirectoryLdapAuthenticationProvider("my.company.com", "LDAPS://ad.my.company.com:636/dc=my,dc=company,dc=com");
   provider.setConvertSubErrorCodesToExceptions(true);
   auth.authenticationProvider(provider);
}

是什么导致了NameNotFoundException？这是配置ActiveDirectory身份验证的正确方法吗？

Answer 1

掌心。LDAP服务器的URL不应该包括X.501域组件部分，至少在我的目录中是这样。我想这是有意义的，因为第一个构造函数参数是域的名称（以FQDN样式）。因此构造函数参数应该是...

new ActiveDirectoryLdapAuthenticationProvider("my.company.com", "ldaps://ad.my.company.com:636");

当绑定完成，但搜索失败时，错误消息提示了这一点。确切的错误有“no_object”作为原因，这是搜索库关闭的线索。我最初配置的搜索基本上添加了搜索库（DCs）两次。