浅谈Spring Security LDAP简介

1.概述

在本快速教程中，我们将学习如何设置spring security ldap。

在我们开始之前，了解一下ldap是什么？ - 它代表轻量级目录访问协议。它是一种开放的，与供应商无关的协议，用于通过网络访问目录服务。

2. maven dependency

首先，让我们看看我们需要的maven依赖项：

<dependency>
  <groupid>org.springframework.security</groupid>
  <artifactid>spring-security-ldap</artifactid>
</dependency>
 
<dependency>
  <groupid>org.apache.directory.server</groupid>
  <artifactid>apacheds-server-jndi</artifactid>
  <version>1.5.5</version>
</dependency>

注意：我们使用apacheds作为ldap服务器，它是一个可扩展和可嵌入的目录服务器。

3. java configuration

接下来，我们来讨论我们的spring security java配置：

public class securityconfig extends websecurityconfigureradapter {
 
  @override
  protected void configure(authenticationmanagerbuilder auth) throws exception {
    auth.ldapauthentication()
      .usersearchbase("ou=people")
      .usersearchfilter("(uid={0})")
      .groupsearchbase("ou=groups")
      .groupsearchfilter("member={0}")
      .contextsource()
      .root("dc=baeldung,dc=com")
      .ldif("classpath:users.ldif");
  }
}

这当然只是配置的ldap相关部分 - 可以在此处找到完整的java配置。

4. xml configuration

现在，我们来看看相应的xml配置：

<authentication-manager>
  <ldap-authentication-provider
   user-search-base="ou=people"
   user-search-filter="(uid={0})"
   group-search-base="ou=groups"
   group-search-filter="(member={0})">
  </ldap-authentication-provider>
</authentication-manager>
  
<ldap-server root="dc=baeldung,dc=com" ldif="users.ldif"/>

同样，这只是配置的一部分 - 与ldap相关的部分;完整的xml配置可以在这里找到。

5. ldap数据交换格式

ldap数据可以使用ldap数据交换格式（ldif）表示 - 这是我们的用户数据的示例：

dn: ou=groups,dc=baeldung,dc=com
objectclass: top
objectclass: organizationalunit
ou: groups
 
dn: ou=people,dc=baeldung,dc=com
objectclass: top
objectclass: organizationalunit
ou: people
 
dn: uid=baeldung,ou=people,dc=baeldung,dc=com
objectclass: top
objectclass: person
objectclass: organizationalperson
objectclass: inetorgperson
cn: jim beam
sn: beam
uid: baeldung
userpassword: password
 
dn: cn=admin,ou=groups,dc=baeldung,dc=com
objectclass: top
objectclass: groupofnames
cn: admin
member: uid=baeldung,ou=people,dc=baeldung,dc=com
 
dn: cn=user,ou=groups,dc=baeldung,dc=com
objectclass: top
objectclass: groupofnames
cn: user
member: uid=baeldung,ou=people,dc=baeldung,dc=com

6. the application

最后，这是我们的简单应用：

@controller
public class mycontroller {
 
  @requestmapping("/secure")
  public string secure(map<string, object> model, principal principal) {
    model.put("title", "secure area");
    model.put("message", "only authorized users can see this page");
    return "home";
  }
}

7.总结

在这本使用ldap的spring security快速指南中，我们学习了如何使用ldif配置基本系统并在spring security配置ldap。

可以在中找到本教程的完整实现 - 这是一个基于eclipse的项目，因此它应该很容易导入和运行。

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持。