Spring security 3.1版本,需要匹配的用户

Question

所有人,

我们的IT部门已决定更改广告中用户的后缀，将广告中的userPrincipalName添加到实际使用的域名中。

如我们的域名是xxx.com但userPrincipalName我

Spring LDAP AD身份验证不再适用于此，我认为是因为这个原因:userPrincipalName在尝试进行身份验证时是使用域名构建的。

我需要重写这个不知何故,但保持与Sp

这是我们使用的安全豆

<bean id="ldapActiveDirectoryAuthProvider" class="org.springframework.security.ldap.authentication.ad.ActiveDirectoryLdapAuthenticationProvider">
    <constructor-arg value="$websec{authentication.base}" />
    <constructor-arg value="$websec{ldap.providerUrl}" />
    <property name="authoritiesMapper" ref="dataAutomationGrantedAuthoritiesMapper" />
    <property name="useAuthenticationRequestCredentials" value="true" />
</bean>

我怎样才能克服这种行为？

谢谢

Answer 1

我们最终修改了该类的原始Spring代码：ActiveDirectoryLdapAuthenticationProvider，并更改了创建BindPrincipal的方法，以允许与安全根域具有不同域的用户PrincipalName获得授权。

/**
 * Create bind principal by appending configured user domain to username if it doesn't already contain a domain.
 *
 * @param username  User name for which to create bind principal.
 *
 * @return username, if configured domain is null or the username already contains a domain; otherwise username
 *         appended with the configured user domain.
 */
String createBindPrincipal(final String username) {
    if (domain == null || username.contains("@")) {
        return username;
    }
    return username + "@" + userDomain;
}