我需要使用密码比较进行密码以 LDAP MD5 十六进制编码格式存储的用户的弹簧安全身份验证。对于 LDAP SHA 编码,我可以使用LDAPShaPasswordEncoder
. 我应该为 LDAP MD5 编码使用哪个编码器?
问问题
673 次
2 回答
2
<bean id="ldapAuthenticationProvider"
class="org.springframework.security.ldap.authentication.LdapAuthenticationProvider">
<constructor-arg>
<bean class="org.springframework.security.ldap.authentication.PasswordComparisonAuthenticator">
<constructor-arg ref="contextSource" />
<property name="passwordEncoder">
<bean class="org.springframework.security.authentication.encoding.Md5PasswordEncoder" />
</property>
<property name="userDnPatterns">
<list>
<value>uid={0},ou=people</value>
</list>
</property>
</bean>
</constructor-arg>
<constructor-arg>
<bean
class="org.springframework.security.ldap.userdetails.DefaultLdapAuthoritiesPopulator">
<constructor-arg ref="contextSource" />
<constructor-arg value="ou=groups" />
<property name="groupSearchFilter" value="(member={0})" />
<property name="rolePrefix" value="ROLE_" />
<property name="searchSubtree" value="true" />
<property name="convertToUpperCase" value="true" />
</bean>
</constructor-arg>
</bean>
于 2012-12-06T16:27:22.770 回答
0
没有一个支持MD5的。你必须PasswordEncoder
自己实现。您可以LdapShaPasswordEncoder
用作指南。它应该非常简单,尤其是在不涉及盐的情况下。
您可能应该开始考虑迁移到在哈希中包含盐的更安全的系统。例如,也许您的目录可以支持多种格式,并且您可以将 SSHA 用于新用户或密码更改。
于 2012-11-21T15:19:06.473 回答