利用 Spring LDAP 保护应用程序：利用 LDAP 身份验证 (利用springer进行检索有关计算机)

简介

LDAP（轻量级目录访问协议）是一种用于查询和修改目录服务信息的协议。它广泛用于企业环境中，用于管理用户、组和其他目录对象。Spring LDAP 是一个 Spring 框架模块，它提供了利用 LDAP 进行身份验证和授权的功能。

配置 Spring LDAP

要配置 Spring LDAP，需要在 Spring 应用程序上下文中定义 LDAP 连接详细信息。可以在 `application.properties` 文件中进行如下配置：```propertiesLDAP 服务器地址spring.ldap.urls=ldap://ldap.Example.com:389LDAP 服务器的凭据spring.ldap.username=uid=admin,ou=systemspring.ldap.password=secretLDAP 搜索基准spring.ldap.base=dc=example,dc=comLDAP 用户搜索过滤器spring.ldap.user-search-filter=(uid={0})LDAP 用户角色搜索过滤器spring.ldap.user-role-attribute=cnspring.ldap.user-role-search-filter=(&(objectClass=posixGroup)(cn={0}))```

利用 LDAP 进行身份验证

Spring LDAP 提供了 `LdapAuthenticationProvider` 类，用于利用 LDAP 进行身份验证。该类需要配置为 Spring 安全性上下文的身份验证提供程序。可以在 `SpringSecurityConfig` 类中进行如下配置：```java@Configuration@EnableWebSecuritypublic class SpringSecurityConfig extends WebSecurityConfigurerAdapter {@Autowiredprivate LdapContextSource contextSource;@Overrideprotected void configure(AuthenticationManagerBuilder auth) throws Exception {auth.authenticationProvider(ldapAuthenticationProvider());}public LdapAuthenticationProvider ldapAuthenticationProvider() {LdapAuthenticationProvider provider = new LdapAuthenticationProvider(contextSource);provider.setUserDetailsContextMapper(new SpringSecurityLdapUserDetailsMapper());return provider;}}````LdapAuthenticationProvider` 使用 `UserDetailsContextMapper` 将 LDAP 用户信息映射到 Spring Security `UserDetails` 对象。Spring Security LDAP 提供了 `SpringSecurityLdapUserDetailsMapper` 作为开箱即用的实现。

基于 LDAP 角色的授权

Spring LDAP 提供了 `LdapAuthoritiesPopulator` 类，用于从 LDAP 中提取用户角色并将其添加到 Spring Security `UserDetails` 对象中。该类需要配置为 Spring 安全性上下文的授权提供程序。可以在 `SpringSecurityConfig` 类中进行如下配置：```java@Autowiredprivate LdapAuthoritiesPopulator ldapAuthoritiesPopulator;@Overrideprotected void configure(AuthenticationManagerBuilder auth) throws Exception {auth.authenticationProvider(ldapAuthenticationProvider()).authoritiesPopulator(ldapAuthoritiesPopulator);}````LdapAuthoritiesPopulator` 使用 LDAP 搜索过滤器从 LDAP 中提取用户角色。搜索过滤器在 `application.properties` 文件中配置。

利用 Spring LDAP 进行 LDAP 检索

除了用于身份验证和授权，Spring LDAP 还提供了进行 LDAP 检索的功能。可以通过使用 `LdapTemplate` 类来实现这一点。```java@Autowiredprivate LdapTemplate ldapTemplate;public List getComputers() {return ldapTemplate.search("ou=computers,dc=example,dc=com","(objectClass=computer)",new ComputerAttributesMapper());}private static class ComputerAttributesMapper implements AttributesMapper {@Overridepublic Computer mapFromAttributes(Attributes attrs) throws NamingException {Computer computer = new Computer();computer.setName(attrs.get("cn").get().tostring());computer.setDescription(attrs.get("description").get().toString());return computer;}}````LdapTemplate` 提供了各种方法来执行 LDAP 搜索、更新和删除操作。它还提供了一个 `AttributesMapper` 接口，用于将 LDAP 属性映射到自定义对象。

结论

Spring LDAP 提供了一个强大且易于使用的框架，用于在应用程序中实施 LDAP 身份验证、授权和检索操作。通过利用 LDAP，应用程序可以安全地管理用户访问并从目录中检索信息。

---

---

相关标签： LDAP、 利用、 利用springer进行检索有关计算机、 身份验证、 Spring、 保护应用程序、 利用、 LDAP、

上一篇：使用SpringLDAP构建分布式LDAP系统的最佳实

下一篇：SpringLDAP与ActiveDirectory的集成建立安