Vaadin和Spring，通过LDAP对活动目录进行身份验证

Question

我正在尝试对使用Vaadin创建的应用程序中的AD进行身份验证，该应用程序也使用Spring（SpringVaadinIntegration）。

我找不到任何关于如何实现这一点的信息，也找不到许多令人困惑的、不同的和部分的用Spring security连接到Active Directory的方法。由于Vaadin表单字段没有名称，我甚至不知道我是否可以使用普通的表单，或者我必须编写自己的JSP。我的印象是，要将表单中输入的用户名和密码映射到xml，字段必须有名称。

有没有人做到了这一点，或者有人知道如何做到这一点？

如果有人可以提供一步一步解释的链接，对于傻瓜来说，这也很棒。我只能找到部分解决方案，您无法获得系统的整体以及应该如何配置。

Answer 1

即使这个问题已经得到了回答，我想向你展示我的解决方案。

我们使用 Spring 安全性进行 LDAP 身份验证，因此我们有以下两个配置类：

@EnableWebSecurity
@EnableGlobalMethodSecurity(securedEnabled = true, proxyTargetClass = true)
public class SecurityConfig extends WebSecurityConfigurerAdapter
{
    @Override
    protected void configure(HttpSecurity http) throws Exception
    {
        // @formatter:off
        http
            .authorizeRequests()
                .anyRequest().authenticated() // Alle Requests erfordern einen Login...
                .and()
            .formLogin().loginPage("/login").defaultSuccessUrl("/#!").permitAll() // http://docs.spring.io/spring-security/site/docs/4.0.3.RELEASE/reference/htmlsingle/#jc-form
                .and()
            .logout().permitAll() // http://docs.spring.io/spring-security/site/docs/4.0.3.RELEASE/reference/htmlsingle/#jc-logout
                .and()
            .csrf().disable(); // CSRF (https://docs.spring.io/spring-security/site/docs/current/reference/html/csrf.html) wird von Vaadin selbst gehandhabt!
        // @formatter:on
    }

    /**
     * @see http://stackoverflow.com/questions/34944617/java-config-for-spring-security-with-vaadin/35212403#35212403
     */
    @Override
    public void configure(WebSecurity web) throws Exception
    {
        // @formatter:off
        web
            .ignoring()
                .antMatchers("/resources/**", "/VAADIN/**");
        // @formatter:on
    }
}

@Configuration
public class SecurityConfigActiveDirectory
{
    @Value("${ldap.url}")
    String ldapUrl;

    @Value("${ldap.domain}")
    String ldapDomain;

    @Bean
    public AuthenticationManager authenticationManager()
    {
        ActiveDirectoryLdapAuthenticationProvider adProvider = new ActiveDirectoryLdapAuthenticationProvider(ldapDomain, ldapUrl);
        adProvider.setConvertSubErrorCodesToExceptions(true);
        adProvider.setUseAuthenticationRequestCredentials(true);
        adProvider.setAuthoritiesMapper(getAuthorityMapper());
        return new ProviderManager(Arrays.asList(adProvider));
    }

    private static SimpleAuthorityMapper getAuthorityMapper()
    {
        SimpleAuthorityMapper mapper = new SimpleAuthorityMapper();
        mapper.setConvertToUpperCase(true);
        return mapper;
    }
}

SecurityConfig 类定义了哪些页面应该在我们的 Web 应用程序中受到保护，SecurityConfigActiveDirectory 定义了 LDAP 身份验证提供程序。

< code>ldap.domain可能类似于private.myTest.de，而< code>ldap.url可能类似于LDAP://myldaphost . private . mytest . de:389。

干杯！

Answer 2

我们在< code>UI上有一个< code>TextField(用户名)、一个< code>PasswordField(密码)和一个< code >按钮:

public class MyUI extends UI {
    @Override
    protected void init( VaadinRequest request ) {
        setContent( VaadinSession.getCurrent().getAttribute("userId") == null ? getNewLoginLayout() : getNewMainLayout() );
    }
    private VerticalLayout getNewLoginLayout() {
        TextField username = ...
        TextField password = ...
        Button login = ...
        return new VerticalLayout(username, password, login);
    }
}

按下按钮后，我们在服务器端执行类似这样的简单LDAP搜索（例如，将这些参数传递给Springbean）。如果成功，我们将设置一个VaadinSession属性（userId），并将UI内容更改为主布局。Spring安全不一定需要。