我们正在评估 wso2 与 ldap 的使用。我没有看到当前提到匿名绑定可用。使用匿名绑定的现状如何?如果可用,它是如何配置的?
TIA 凯伦·莱希
我想,匿名绑定不适用于 WSO2 身份服务器。它编码,它已被编码为“简单”。默认情况下,无法对其进行配置。但是,Identity Server 提供了具有应用程序级授权机制的用户管理功能的原因。如果我们在 LDAP 和服务器之间没有任何安全性,就没有任何价值。但是,您可以通过扩展当前基于 LDAP 的实现来更改它。你可以自由地为此插入你的实现。
environment.put(Context.SECURITY_AUTHENTICATION, "简单");
使用新版 WSO2 Identity Server
你可以制作 wso2is-5.6.0\repository\conf\user-mgt.xml
利用
<UserStoreManager class="org.wso2.carbon.user.core.ldap.ReadOnlyLDAPUserStoreManager">
<Property name="AnonymousBind">true</Property>