Spring Security：针对多个LDAP服务器进行身份验证

Question

我正在开发一个Springboot应用程序，该应用程序需要支持本地（通过基于DAO的提供程序）和多个LDAP服务器（管理配置，存储在数据库中）进行身份验证。

对于单个LDAP提供程序，我的配置方法如下所示：

  @Override
  protected void configure(AuthenticationManagerBuilder auth) throws Exception {
auth.authenticationProvider(daoAuthenticationProvider());
auth.ldapAuthentication()
        .userSearchBase(userSearchBase)
        .groupSearchBase(groupSearchBase)
        .userSearchFilter(userSearchFilter)
        .userDetailsContextMapper(new DaoUserDetailsContextMapper())
        .contextSource().url(url+"/"+base)
        .managerPassword(managerPassword)
        .managerDn(managerDn);
  }

通过其他类似的帖子，这似乎可以通过创建多个LDAP提供者来实现，Spring security将在每个提供者之间循环，直到找到成功的登录。我将关联的LDAP配置记录作为外键关联到用户表上。

有没有更有效的方法来尝试与用户相关联的特定LDAPendpoint，或者最好让Spring遍历可用的提供者？

感谢您的任何输入！

Answer 1

经过长时间的搜索，我发现了一些关于Spring Security authentification工作原理的有趣的东西(有一个视频:https://youtu.be/caCJAJC41Rk?t=781)

之后，您可以使用Spring实现的系统，该系统是覆盖支持（class

通过这种方式，您可以实现自己的CustomAuthentificationProvider，它实现了身份验证提供者接口。

public class LocalUserAuthenticationProvider implements AuthenticationProvider {

    private final UserRepository;

    public LocalUserAuthenticationProvider(UserRepository userRepository){
        this.userRepository = userRepository;
    }

    @Override
    public Authentication authenticate(Authentication authentication) throws AuthenticationException {
        /*my jobs*/
        throws new AuthenticationException("Cannot authenticate");
    }

    @Override
    public boolean supports(Class<?> aClass) {
        return MyUsernameAuthenticationToken.class.isAssignableFrom(aClass);
    }
}

使用您自己的身份验证令牌

public class StringUsernameAuthenticationToken extends UsernamePasswordAuthenticationToken {

    public StringUsernameAuthenticationToken(Object principal, Object credentials) {
        super(principal, credentials);
    }

    public StringUsernameAuthenticationToken(Object principal, Object credentials, Collection<? extends GrantedAuthority> authorities) {
        super(principal, credentials, authorities);
    }
}

我找不到任何解决方案和LDAP

希望这可以帮助人们