使用Spring Security和JavaConfig进行身份验证时出现PartialResultException

Question

我目前正在使用Spring Boot创建一个新的web应用程序，并开始集成Spring Security进行身份验证。在成功地学习了基于Spring Boot的LDAP教程之后，我想将基于JavaConfig的配置指向我的Active Directory实例。

我的应用程序现在按预期处理错误凭据，但有效凭据现在会导致

javax.naming.PartialResultException: Unprocessed Continuation Reference(s); remaining name ''

这是一个常见的问题——在许多地方都遇到过这个问题。解决方案似乎是设置上下文。引用“follow”，但我找不到任何说明如何使用JavaConfig设置该选项的文档。我在这里的唯一选择是恢复到基于XML的配置吗？似乎Spring正在推动开发人员使用JavaConfig，所以如果可能的话，我希望避免将这两种方法混合使用。

以下是我的安全配置：

@Configuration
@EnableWebMvcSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests().antMatchers("/css/**").permitAll().anyRequest()
                .fullyAuthenticated().and().formLogin();
    }

    @Configuration
    protected static class AuthenticationConfiguration extends
            GlobalAuthenticationConfigurerAdapter {

        @Override
        public void init(AuthenticationManagerBuilder auth) throws Exception {
            auth.ldapAuthentication()
                .userSearchBase("")
                .userSearchFilter("(&(cn={0}))").contextSource()
                .managerDn("<username>")
                .managerPassword("<password>")
                .url("ldap://<url>");
        }
    }
}

Answer 1

我觉得我需要使用LdapContextSource的一个实例来实现这一点（因为它有一个方便的setReferral方法），但我在细节上有点纠结。关于Spring的论坛帖子。io给了我足够的时间让我继续下去，现在看来我的工作已经开始了。

我不清楚我在这里所做的工作是否有任何重大缺陷，但它似乎起到了作用，因此希望这将对未来的其他人有所帮助：

@Configuration
@EnableWebMvcSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests().antMatchers("/css/**").permitAll().anyRequest()
                .fullyAuthenticated().and().formLogin();
    }

    @Configuration
    protected static class AuthenticationConfiguration extends
            GlobalAuthenticationConfigurerAdapter {

        @Override
        public void init(AuthenticationManagerBuilder auth) throws Exception {              
            DefaultSpringSecurityContextSource contextSource = new DefaultSpringSecurityContextSource("ldap://<url>");
            contextSource.setUserDn("<username>");
            contextSource.setPassword("<password>");
            contextSource.setReferral("follow"); 
            contextSource.afterPropertiesSet();

            LdapAuthenticationProviderConfigurer<AuthenticationManagerBuilder> ldapAuthenticationProviderConfigurer = auth.ldapAuthentication();

            ldapAuthenticationProviderConfigurer
                .userSearchFilter("(&(cn={0}))")
                .userSearchBase("")
                .contextSource(contextSource);
        }
    }
}