问题标签 [atlassian-crowd]

我想初始化一个具有以下属性的bean：

在我的 context.xml 中，我希望这样做：

但我收到以下错误：

我无法更改 bean，因为它来自提供的库。有人知道我怎样才能实现我的目标吗？

我有一个现有的 Java/Spring/Hibernate webapp，具有经典的数据库身份验证。我刚刚成功地将它迁移到了 Crowd SSO 平台。一切都按预期工作，但现在我想将 Spring Security 配置为在 Crowd 服务器关闭时回退到我以前的身份验证系统。

我从未配置过这样的级联身份验证，到目前为止，我用谷歌阅读的内容对我没有帮助。你知道我怎么能做到这一点吗？

这是我的 Spring 安全配置：

我希望有一段代码能够检查给定的密码是否与存储在人群 cwd_user 表中的密码匹配。

该表中的密码以“{PKCS5S2}...”开头，我在下面的链接中发现该人群正在使用 PBKDF2 算法：

默认值为“Atlassian Security”，它目前是围绕 Bouncy Castle 的 PKCS 5 版本 2（又名 PBKDF2）实现的愚蠢包装器，使用随机 16 字节盐、10、000 次迭代，并生成 256 位哈希作为最终输出

https://answers.atlassian.com/questions/235858/password-security

有没有人能提供我可以用来匹配该密码的方法？

例如，如果我使用密码“1234”创建用户“toto”，我会在数据库中获得以下行：

我想要一种方法：

在哪里

我正在尝试将 Atlassian Crowd 与 Spring Security 集成。

这方面的可用代码示例很少，尤其是对于 Spring Boot。我只发现了这个。

这个例子调用了类CrowdUserDetailsServiceImpl方法setAuthenticationManager()，它在 2.8.0 版本中已经消失了（比较2.8.0和2.7.1 API）。

问题：我应该如何替换 2.8.0 中的方法调用以使其正常工作？

我正在尝试在我的应用程序上使用人群的内置忘记密码功能和弹簧安全性。但对于这个问题，我想我需要有自己的实现。我也遇到过这个讨论，它说我可以使用authentication-flows避免使用动态自动过期链接电子邮件+数据库内容的所有复杂性。以前有人做过吗？最好的前进道路是什么？你能分享一下你对这些的经验吗？

我正在尝试让 Crowd Apache 连接器正常工作。我已经安装了模块。如果我这样做，yum info它会告诉我它已安装。如果我这样做httpd -M，它将被列为共享模块。然而，它不在apache/modules/

当我LoadModule在预主包含中尝试时，我收到错误，因为它不存在而无法将其加载到服务器中。

尝试加载模块后的错误：

在我们的系统中，我们使用 Active Directory 来存储用户，然后使用 Crowd 服务器对 Atlassian 系统的用户进行身份验证。

当 AD 中的新用户与人群同步时，我需要实现一种机制来将用户添加到人群中的组。如果用户电子邮件为@xyz.com，则应自动将其添加到xyz组，如果用户电子邮件为@abc.com，则应将其自动添加到abc组等。

我怎样才能做到这一点？

我正在尝试在我的网站中使用人群身份验证，但我不断收到 401 应用程序无法进行身份验证。我不知道为什么，因为我正确地传递了应用程序用户名和密码。我有的：

我想将 Graylog2 (v1.1.2) 与 Atlassian Growd LDAP 服务器 (v2.8.3) 集成。

现在所有用户都可以登录 Graylog，但我想只允许拥有组“graylog-users”的用户。

我的设置：

搜索库 DN： ou=users,dc=crowd

用户搜索模式： (&(objectClass=inetOrgPerson)(uid={0}))

我的 LDAP 结构示例：

我该怎么做？

我正在尝试将 100 个用户添加到人群中的一个组中，并且我想使用 curl 和人群的 rest api 来自动化它。起初我只是想将一个单一用户添加到一个组中，然后使用 shell 脚本自动匹配它。按照本文档，我将命令传递为

我收到以下错误。

仅供参考：我正在使用应用程序通过休息对人群进行身份验证。请建议我需要做什么以及我应该怎么做。

PS我还需要想办法增加成百上千的人群。