Spring 5 LDAP身份验证和JWT令牌作为响应

Question

您好，我一直在尝试配置spring，如果用户/密码通过LDAP服务器的身份验证，那么它将返回JWT令牌；考虑以下用例；

在上图中，我配置了WebSecurity来检查/过滤带有承载的请求。请参见下面的代码

WebSecurity配置。JAVA

@Configuration
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    private JwtAuthenticationEntryPoint unauthorizedHandler;

    @Autowired
    JwtAuthorizationTokenFilter authenticationTokenFilter;

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        // Configure Web Security
        // Allow only /auth/
        // Disallow all others
        http
        .csrf().disable()
        .exceptionHandling().authenticationEntryPoint(unauthorizedHandler)
        .and()
        .sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS)
        .and()
        .authorizeRequests()
        .antMatchers(HttpMethod.POST,
                     "/auth/**")
        .permitAll()
        .anyRequest().authenticated();      

        //Custom JWT 
        http.addFilterBefore(authenticationTokenFilter, UsernamePasswordAuthenticationFilter.class);

        // disable page caching
        http.headers().cacheControl();

    }
}

AuthCtrl。JAVA

@RestController
@RequestMapping("auth")
public class AuthCtrl {

    private static final Logger logger = LoggerFactory.getLogger(AuthCtrl.class);

    @Autowired
    @Qualifier("authenticationManagerImpl")
    private AuthenticationManager authenticationManager;

    @Autowired
    private JwtTokenUtil jwtTokenUtil;

    @Autowired
    @Qualifier("userDetailsServiceImpl")
    private UserDetailsService userDetailsService;

    @PostMapping(consumes = MediaType.APPLICATION_JSON_VALUE) 
    public @ResponseBody String post(@RequestBody Map<String, String> credentials) {
        logger.info("POST: {} | {} ",credentials.get("username"), credentials.get("password"));
        String username = credentials.get("username");
        String password = credentials.get("password");

        Objects.requireNonNull(username);
        Objects.requireNonNull(password);

        try {
            authenticationManager.authenticate(new UsernamePasswordAuthenticationToken(username, password));
            // Reload password post-security so we can generate the token
            final UserDetails userDetails = userDetailsService.loadUserByUsername(username);
            final String token = jwtTokenUtil.generateToken(userDetails);
            return token;
        } catch (DisabledException e) {
            throw new AuthenticationException("User is disabled!", e);
        } catch (BadCredentialsException e) {
            throw new AuthenticationException("Bad credentials!", e);
        }
    }

    @ExceptionHandler({AuthenticationException.class})
    public ResponseEntity<String> handleAuthenticationException(AuthenticationException e) {
        return ResponseEntity.status(HttpStatus.UNAUTHORIZED).body(e.getMessage());
    }
}

以上配置基于我看过的youtube指南，也是从git中的演示源中提取的。帮了大忙！，对所有者的信贷。了解了过滤器是如何工作的。

上述源已经可以过滤掉所有受保护的API，并在未授权时发送未经授权的响应。唯一允许匿名访问的api i是身份验证api/auth。它已经可以接收请求并通过Web过滤器。

但是我不太明白如何对LDAP服务器的上述请求进行身份验证并发送JWT令牌。在我读过的指南中，他们正在获取数据库上的用户信息。

我在WebConfiguration中阅读了一些关于LDAP配置的留档，但我无法将其与我当前的过滤器相关联。

Answer 1

请检查下面的链接，我使用Spring 4创建了它。

配置您自己的ldap服务器，而不是类路径上的. ldif文件。

https://github.com/merugu/springsecurity/tree/master/ldapauthenticationjwttoken

唯一的区别是Spring 5应该使用高级密码编码算法，如Bcryptpasswordencoder。因为LDAPpasswordEncoder已被弃用。

快乐编码！