对于测试环境，我有一个.ldif文件来授予ben用户ADMIN角色，因为我的 Spring 安全配置需要这个角色：.hasRole("ADMIN").anyRequest().
这是.ldif文件内容：
dn: ou=groups,dc=springframework,dc=org
objectclass: top
objectclass: organizationalUnit
ou: groups
dn: ou=people,dc=springframework,dc=org
objectclass: top
objectclass: organizationalUnit
ou: people
dn: uid=ben,ou=people,dc=springframework,dc=org
objectclass: top
objectclass: person
objectclass: organizationalPerson
objectclass: inetOrgPerson
cn: Ben LeHeros
sn: Ben
uid: ben
userPassword: {SHA}nFCebWjxfaLbHHG1Qk5UU4trbvQ=
dn: uid=toto,ou=people,dc=springframework,dc=org
objectclass: top
objectclass: person
objectclass: organizationalPerson
objectclass: inetOrgPerson
cn: Toto LeHeros
sn: Toto
uid: toto
userPassword: totopass
dn: cn=adMIN,ou=groups,dc=springframework,dc=org
objectclass: top
objectclass: groupOfNames
cn: ADMin
uniqueMember: uid=ben,ou=people,dc=springframework,dc=org
dn: cn=user,ou=groups,dc=baeldung,dc=com
objectclass: top
objectclass: groupOfNames
cn: user
member: uid=toto,ou=people,dc=springframework,dc=org
测试环境Spring Security配置如下：
@Autowired
public void configureGlobal(AuthenticationManagerBuilder auth)
throws Exception {
auth
.ldapAuthentication()
.userDnPatterns("uid={0},ou=people")
.groupSearchBase("ou=groups")
.contextSource().ldif("classpath:test-server.ldif");
}
@Override
protected void configure(HttpSecurity http) throws Exception {
http.csrf().disable().httpBasic()
.authenticationEntryPoint(restAuthenticationEntryPoint).and()
.authorizeRequests().antMatchers("/**")
.hasRole("ADMIN").anyRequest()
.authenticated();
}
有几点观察：
1- 测试成功，用户通过身份验证并被认可为具有管理员角色。
2-如果不是像.hasRole("ADMIN").anyRequest()我那样配置角色认证，.hasRole("admin").anyRequest()那么测试中给出的用户角色不被接受，并且测试失败并在身份验证时出现 403（不是 401）。
.ldif3-该案例在文件中似乎并不重要，因为该admin组可以写成adMIN并且ADMin测试仍然成功。
4-将admin组替换user为用户的组，使测试失败并显示 403，即用户需要管理员角色才能登录。
dn: cn=user,ou=groups,dc=springframework,dc=org
objectclass: top
objectclass: groupOfNames
cn: user
uniqueMember: uid=ben,ou=people,dc=springframework,dc=org
为什么案子在.ldif档案中不重要，而在configure方法中重要？