java - Spring Security 集成到活动目录中

Question

我想在 Spring 中使用 Active Directory 查找来验证我的 Web 服务，同时在生产者和消费者处进行 - 在每个都在其下执行的 Principal 下（即服务帐户）。

我假设我必须使用

JaasPlainTextPasswordValidationCallbackHandler

和

JaasCertificateValidationCallbackHandler

并设置我的

jaas.config

文件。

谁能给我一个从这里去哪里的代码示例？我猜服务帐户名称将需要进入 jaas.config 文件 - 但如果是这样 - 我希望自动填充。

Answer 1

您根本不需要 JAAS。一个简单的 LDAP 身份验证方案应该适用于 Spring Security 和 Active Directory；Active Directory 公开一个 LDAP 接口（通常是端口 389）。

http://static.springframework.org/spring-security/site/docs/2.0.x/reference/ldap.html