Spring安全LDAP连接

Question

你好，我是春天的新手。
我正在尝试使用 Spring-security1.3.0 spring2.0.1 从我的服务器连接到 ActiveDirectory。
我正在使用文档示例 (18.4.5)
我可以看到 LdapAuthenticationProvider 对象是在页面加载时在 application-context.xml 中构造的。
几个问题：
我想知道 Active Directory 的答案何时何地返回？
我想我应该在 UserDetails 对象中看到结果。但如何看到这一点呢？这是什么代码？
我的目标是从活动目录中获取用户角色并搜索我的数据库（在我的服务器中）允许该角色执行的操作。所以我想知道哪个对象包含用户的角色。
谢谢，

Answer 1

您可以尝试

SecurityContextHolder.getContext().getAuthentication().getAuthorities();

查看当前用户（身份验证）是否已添加任何角色（权限）。无论您如何验证/授权用户，这都应该有效。

Spring security 是一个用于保护应用程序的出色框架。然而，对于比演示稍微复杂一点的事情，最好首先对基础知识有一个良好的“感觉”。在实施诸如基于 LDAP-DB 的解决方案之类的重要解决方案之前，请尝试了解所有内容如何协同工作。一开始可能需要一些时间，但肯定会有回报。