使用用户组的Ldap模板身份验证

Question

我坚持使用spring ldaptemplate身份验证方法返回零计数，同时使用group字符串，下面的字符串。

cn=jirra-acdolite-dg,ou=jira安全组,ou=apps安全组,ou=Security组,ou=global,ou=bt,dc=barcadero,dc=com

    try {
        LdapContextSource ctxSrc = new LdapContextSource();

        ctxSrc.setUrl(url);
        // ctxSrc.setBase(base);
        ctxSrc.setUserDn(ManagerDn);
        ctxSrc.setPassword(ManagerPassword);

        ctxSrc.setReferral("follow");

        ctxSrc.afterPropertiesSet();

        LdapTemplate ldapTemplate = new LdapTemplate(ctxSrc);

        System.out.println("50");
        ldapTemplate.afterPropertiesSet();
        AndFilter andfilter = new AndFilter().and(new EqualsFilter("objectCategory", "person"))
                .and(new EqualsFilter("objectClass", "user")).and(new EqualsFilter(SearchAttributes, userDn))
                .and(new EqualsFilter("memberOf:1.2.840.113556.1.4.1941:",
                        "CN=Jirra-Acdolite-DG,OU=Jira Security Group,OU=Apps Security Group,OU=Security Groups,OU=Global,OU=BT,DC=barcadero,DC=com

如下所示的错误消息。

2018年2月15日12:32:52上午org.springframework.ldap.core.ldaptemplate身份验证信息：搜索未找到结果，基本:cn=jirra-acdolite-dg，ou=jira安全组，ou=apps安全组，ou=Security组，ou=global，ou=bt，dc=barcadero，dc=com

Answer 1

如果您试图对特定组下的用户进行身份验证，请尝试获取该组下的所有用户并在其中进行搜索（我是这样做的）

AndFilter filter = new AndFilter();
filter.and(new EqualsFilter("memberOf:1.2.840.113556.1.4.1941:", groupDN));
filter.and(new EqualsFilter("objectClass", "user"));

return ldapTemplate.search(DistinguishedName.EMPTY_PATH, filter.encode(), new ContractAttributeMapperJSON());
}