Spring引导ldap安全

Question

你好，我在使用Ldap创建简单登录时遇到问题。我已经从spring.io网站下载了入门项目：入门LDAP。

它可以很好地与ldif文件配合使用，但我想用运行ldap服务器来代替它。我已经试了好几天了，没有任何进展。我用这段代码获得了最好的结果（替换为getting started project的WebSecurity配置）

@Configuration
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
 
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests().anyRequest().authenticated().and().httpBasic();
    }
 
    @Override
    protected void configure(AuthenticationManagerBuilder authManagerBuilder) throws Exception {
        authManagerBuilder.authenticationProvider(activeDirectoryLdapAuthenticationProvider()).userDetailsService(userDetailsService());
    }
 
    @Bean
    public AuthenticationManager authenticationManager() {
        return new ProviderManager(Arrays.asList(activeDirectoryLdapAuthenticationProvider()));
    }
    @Bean
    public AuthenticationProvider activeDirectoryLdapAuthenticationProvider() {
        ActiveDirectoryLdapAuthenticationProvider provider = new ActiveDirectoryLdapAuthenticationProvider(null, "ldap://ip:port/", "ou=GROUP,dc=domain,dc=com");
        provider.setConvertSubErrorCodesToExceptions(true);
        provider.setUseAuthenticationRequestCredentials(true);
 
        return provider;
    }
}

如果我尝试使用格式为“用户名”“密码”的良好用户名和密码登录控制台输出：ActiveDirectoryLdapAuthenticationProvider：Active Directory身份验证失败：提供的密码无效

如果我使用“[e-mail]“和良好的密码，页面只是重新加载，没有输出到控制台。

如果使用随机用户名和密码控制台：Active Directory身份验证失败：提供的密码无效

有人能帮忙吗？

Answer 1

正如评论中所建议的，我打开了日志记录，发现问题与“相同”[e-mail]“也是。

问题出在aciveDirectoryLdapAuthentiationProvider（）中有3个问题。

1. 我已经从rootDn中删除了OU组并添加了域，因此我们只能使用用户名登录。

ActiveDirectoryLdapAuthenticationProvider provider = new ActiveDirectoryLdapAuthenticationProvider("domain.com", "ldap://ip:port/", "dc=domain,dc=com");

provider.setSearchFilter("(&(objectClass=user)(sAMAccountName={0}))");

return SpringSecurityLdapTemplate.searchForSingleEntryInternal(context,
                    searchControls, searchRoot, searchFilter,
                    new Object[] { bindPrincipal });    

替换为：

return SpringSecurityLdapTemplate.searchForSingleEntryInternal(context,
                searchControls, searchRoot, searchFilter,
                new Object[] { username }); 

完成aciveDirectoryLdapAuthenticationProvider：

    @Bean
    public AuthenticationProvider activeDirectoryLdapAuthenticationProvider() {
        ActiveDirectoryLdapAuthenticationProvider provider = new ActiveDirectoryLdapAuthenticationProvider("domain.com", "ldap://ip:port/", "dc=domain,dc=com");  
        provider.setSearchFilter("(&(objectClass=user)(sAMAccountName={0}))");
        provider.setConvertSubErrorCodesToExceptions(true);
        provider.setUseAuthenticationRequestCredentials(true);
        return provider;
    }

有人能为第二/第三个问题提供更好的解决方案吗？也许更好的搜索过滤器？我在ldap中没有任何字段匹配“[e-mail]“使用ActiveDirectoryLdapAuthProvider的bindPrincipal格式。