如何正确使用configurer类实现Spring Security Ldap身份验证？

Question

您好，我正在尝试使用WebSecurityConfigureAdapter类实现spring的ldap身份验证。

到目前为止，我可以通过内存中的方法进行身份验证，甚至可以通过我公司的ldap服务器进行身份验证，但是，如果我在创建新上下文时传递了硬编码的userDN和密码，或者我没有创建新上下文，或者我没有输入userDN和密码，jvm就会抛出我：

Caused by: javax.naming.NamingException: [LDAP: error code 1 - 000004DC: LdapErr: DSID-0C0906E8, comment: In order to perform this operation a successful bind must be completed on the connection., data 0, v1db1\u0000]; Remaining name: '/'

我的问题是，如何从登录表单中获取用户密码和userDN，以便将其置于上下文中？如果不可能，如何获取密码和userDn的上下文？

这是我的代码：

@Configuration
@EnableWebMvcSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {

        auth.ldapAuthentication().userSearchFilter("(&(objectClass=user)(sAMAccountName={0}))")
          .groupSearchFilter("(&(memberOf:1.2.840.113556.1.4.1941:=CN=DL - DC859 - MIDDLEWARE,OU=Dyn,OU=Dist,OU=Security Groups,OU=POP,DC=pop,DC=corp,DC=local))")
          .contextSource(getLdapContextSource());
    }

    private LdapContextSource getLdapContextSource() throws Exception {
        LdapContextSource cs = new LdapContextSource();
        cs.setUrl("ldap://tcp-prd.pop.corp.local:389");
        cs.setBase("DC=pop,DC=corp,DC=local");
        cs.setUserDn("[e-mail]");
        cs.setPassword("mypassword");
        cs.afterPropertiesSet();
        return cs;
    }

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
            .antMatchers("/resources/**").permitAll()
            .anyRequest().authenticated()
            .and()
            .formLogin()
            .loginPage("/login")
            .permitAll();     
    }

}

非常感谢。

Answer 1

我终于在这篇文章中找到了答案。我仍然不知道如何设置组筛选器，但至少现在我可以绑定到服务器。

 @Bean
 public ActiveDirectoryLdapAuthenticationProvider activeDirectoryLdapAuthenticationProvider() {
     ActiveDirectoryLdapAuthenticationProvider provider = new ActiveDirectoryLdapAuthenticationProvider("pop.corp.local", 
             "ldap://tcp-prd.pop.corp.local:389");
        provider.setConvertSubErrorCodesToExceptions(true);
        provider.setUseAuthenticationRequestCredentials(true);
        return provider;
 }

@Bean
public LoggerListener loggerListener() {
    return new LoggerListener();
}


@Override
protected void configure(AuthenticationManagerBuilder auth) throws Exception {
    auth.authenticationProvider(activeDirectoryLdapAuthenticationProvider());
}

    @Override
protected void configure(HttpSecurity http) throws Exception {
    http
        .authorizeRequests()
            .antMatchers("/resources/**").permitAll()
            .anyRequest().authenticated()
            .and()
        .formLogin()
            .loginPage("/login")
            .permitAll();     
}

编辑：我终于找到了如何按组过滤。事实证明，他们在ActiveDirectoryLdapAuthenticationProvider类v3中添加了一个setSearchFilter（）方法。2.6。因为我使用的是旧版本，所以我从来不知道这一点。因此，我用该方法复制了该类，并创建了一个buildFilter方法来创建传递给setSearchFilter的过滤器字符串。