0

我正在尝试使用 spring 安全框架使用嵌入式 spring LDAP 服务器配置来实现 LDAP 身份验证和 DB 授权。尝试登录时收到以下错误消息：结果代码：（INVALID_CREDENTIALS）invalidCredentials

问题是：当我使用配置 1 时出现登录问题，但如果我使用配置 2 则它可以工作。请求帮助：

配置一：

<security:authentication-manager>       
   <security:authentication-provider ref="ldapActiveDirectoryAuthProvider" />
</security:authentication-manager>

<bean id="ldapActiveDirectoryAuthProvider"
   class="org.springframework.security.ldap.authentication.LdapAuthenticationProvider">
    <constructor-arg>
        <bean class="org.springframework.security.ldap.authentication.BindAuthenticator">
            <constructor-arg ref="appLdapServer" />
            <property name="userDnPatterns">
                <list>
                    <value>uid={0},ou=users</value>
                </list>
            </property>
        </bean>
    </constructor-arg>
    <constructor-arg>
        <bean class="com.smd.security.UserServiceBean" />
    </constructor-arg>
</bean>

<security:ldap-server id="appLdapServer" ldif="/WEB-INF/conf/mojo.ldif" root="o=mojo" port="007" />

配置2：

<security:authentication-manager>

 <security:ldap-authentication-provider
    user-search-filter="(uid={0})" user-search-base="ou=users"
    group-search-filter="(uniqueMember={0})" group-search-base="ou=groups"
    group-role-attribute="cn" role-prefix="ROLE_">
 </security:ldap-authentication-provider>

</security:authentication-manager>

<security:ldap-server id="appLdapServer" ldif="/WEB-INF/conf/mojo.ldif" root="o=mojo" port="007" />

LDIF 文件片段：

dn: o=mojo
objectClass: organization
objectClass: extensibleObject
objectClass: top
o: mojo

dn: ou=users,o=mojo
objectClass: extensibleObject
objectClass: organizationalUnit
objectClass: top
ou: users

dn: cn=John Milton,ou=users,o=mojo
objectClass: organizationalPerson
objectClass: person
objectClass: inetOrgPerson
objectClass: top
cn: John Milton
sn: Milton
uid: jmilton
userPassword:: cGFzcw==

（密码是通过）

我可以在 LDAP 服务器日志中看到正在传递正确的密码。

感谢您阅读本文。阿米特

4

1 回答 1

1

在第一个配置中，您告诉LDAP DNBindAuthenticator使用特定模式uid={0}，而实际上它根本不是从uid属性构造的，而是使用通用名称 ( cn=John Milton)。

这与您使用搜索具有特定uid属性的用户的第二种配置不同。

您应该usedDnsPatterns从BindAuthenticator配置中删除 ，而是配置一个搜索 bean，如参考手册中所述：

<bean 
  class="org.springframework.security.ldap.authentication.BindAuthenticator">
   <constructor-arg ref="appLdapServer"/>
   <property name="userSearch" ref="userSearch" />
</bean>

<bean id="userSearch"
  class="org.springframework.security.ldap.search.FilterBasedLdapUserSearch">
   <constructor-arg index="0" value="ou=users"/>
   <constructor-arg index="1" value="(uid={0})"/>
   <constructor-arg index="2" ref="appLdapServer" />
</bean>
于 2012-06-17T17:24:02.757 回答