2

我在 spring-security 中使用 LDAP 身份验证。出于某种原因，我没有 LDAP 服务器，并且我已将其配置spring-security.xml为使用 LDIF 文件。

我需要添加一个type为用户调用的自定义属性。所以我创建了一个objectclass和这里attributetypes提到的。

LDIF 文件如下所示：

dn: cn=subschemasubentry 
changetype: modify 
add: attributetypes 
attributetypes: ( 1.2.3.4.5.6.7 NAME 'type' DESC 'New attribute definition'  
 EQUALITY caseIgnoreMatch SYNTAX '1.3.6.1.4.1.1466.115.121.1.15' ) 

dn: cn=subschemasubentry
changetype: modify
add: objectClasses
objectClasses: ( 1.2.3.4.56789.1.0.200 NAME 'testUser' 
 SUP ( inetOrgPerson ) STRUCTURAL
 MUST cn 
 MAY type )

dn: ou=users,dc=springframework,dc=org
objectclass: top
objectclass: organizationalUnit
ou: users

dn: uid=testuser1,ou=users,dc=springframework,dc=org
objectclass: top
objectclass: person
objectclass: organizationalPerson
objectclass: testUser
mail: test1@test.com
cn: Some Name
sn: someName
uid: someId
type: someType
userPassword: pass1

NameNotFoundException但是，当我尝试使用某些 REST 调用（受 保护）时，这会失败并spring-security出现错误：

LDAP: error code 32 - NO_SUCH_OBJECT: 
...
...
Attempt to search under non-existant entry: ou=users,dc=springframework,dc=org];
nested exception is javax.naming.NameNotFoundException:

如果我删除自定义属性和自定义对象类，并将用户数据更改为objectclass: inetOrgPerson，它工作正常。

那么如何添加objectclass和 属性呢？

4

1 回答 1

2

我试图在 LDIF 文件中使用架构，这是错误的。我使用 ApacheDS 创建具有自定义属性和自定义对象类的新模式。然后将它们导出到 LDIF。

生成的 LDIF 我添加到用于 spring-security 的 LDIF 文件中。

另一个问题是，即使在读取对象类时，spring 仍然不会从条目中读取新属性。

于 2014-06-20T19:54:40.463 回答