Quarkus LDAP获取用户数据

Question

我正在使用openLDAP服务器对我的夸克应用程序上的用户进行身份验证。一切正常，但我想检索我的用户数据。

我以为它会出现在方法身份中。getAttributes（）但这给了我一个空映射。

以下是一个用户示例：

# tesla, example.com
dn: uid=tesla,dc=example,dc=com
objectClass: inetOrgPerson
objectClass: organizationalPerson
objectClass: person
objectClass: top
objectClass: posixAccount
cn: Nikola Tesla
sn: Tesla
uid: tesla
mail: [e-mail]
uidNumber: 88888
gidNumber: 99999
homeDirectory: home

这也是我的ldap配置：

quarkus.security.ldap.enabled=true
quarkus.security.ldap.dir-context.url=ldap://ldap.forumsys.com:389/

quarkus.security.ldap.dir-context.principal=cn=read-only-admin,dc=example,dc=com
quarkus.security.ldap.dir-context.password=password

quarkus.security.ldap.identity-mapping.rdn-identifier=uid
quarkus.security.ldap.identity-mapping.search-base-dn=dc=example,dc=com

quarkus.security.ldap.identity-mapping.attribute-mappings."0".from=cn
quarkus.security.ldap.identity-mapping.attribute-mappings."0".to=groups
quarkus.security.ldap.identity-mapping.attribute-mappings."0".filter=(member=uid={0})
quarkus.security.ldap.identity-mapping.attribute-mappings."0".filter-base-dn=dc=example,dc=com

如何获取我的用户邮件和CN？

非常感谢您的帮助，

托马斯

Answer 1

好吧，我找到了一个答案，这个答案很难看，但确实有效。

因为我无法找到如何使用该框架获取数据，所以我尝试使用ldapsearch在命令行中获取数据。因此，我可以通过运行以下命令来检索我的用户数据：

ldapsearch -H ldap://ldap.forumsys.com:389/ -x -D "cn=read-only-admin,dc=example,dc=com" -w password -b "dc=example,dc=com" -LLL "(uid=tesla)"

这给了我：

dn: uid=tesla,dc=example,dc=com
objectClass: inetOrgPerson
objectClass: organizationalPerson
objectClass: person
objectClass: top
objectClass: posixAccount
cn: Nikola Tesla
sn: Tesla
uid: tesla
mail: [e-mail]
uidNumber: 88888
gidNumber: 99999
homeDirectory: home

现在，身份验证工作了，我可以从我的SecurityIdentity检索登录名（使用：identity.getPrincipal（）。getName（））我有一个命令，它为我提供了特定用户的数据。我想你说得对。我在java中运行这个命令并手动检索数据。

以下是Java代码：

final String cmd = "ldapsearch -H " + ldapUrl + " -x -D \"" + ldapUser + "\" -w " + ldapPassword + " -b \"" + ldapFilter + "\" -LLL \"(uid=" + login + ")\"";
String[] shellCommand = { "/bin/bash", "-c", cmd };

final Map<String, String> map = new HashMap<>();

Process process = Runtime.getRuntime().exec(shellCommand);
BufferedReader reader = new BufferedReader(new InputStreamReader(process.getInputStream()));

String line;
while ((line = reader.readLine()) != null) {
    if(line.contains(": ")) {
        final String key = line.split(": ")[0];
        final String value = line.split(": ")[1];

        map.put(key, value);
    }
}
return map;

请注意，我每个键只得到一个值，因为我感兴趣的数据只有一行。

这是我为我的问题找到的答案。我希望有人能找到更干净的东西。

托马斯