配置 eXist - LDAP 安全管理器

Question

我正在尝试将 eXist 配置为 LDAP 以对用户进行身份验证，并且我已查看 处的文档eXist LDAP 安全。结果默认配置仅支持三种设置： security.ldap.connection.url（LDAP 服务器的连接 URL）、security.ldap.dn.user（用户列表 DN）和 security .ldap.dn.group（组列表 DN）。

它不适用于我的情况，因为 LDAP 服务器不启用匿名查询，这意味着我必须提供用户名/密码才能建立连接。

除了在 LDAP 服务器上启用匿名查询之外，还有什么关于如何实现此目的的建议吗？

谢谢， 托马斯

Answer 1

似乎您可以实现自己的上下文工厂并使用 security.ldap.contextFactory 参数将其提供给存在。

上下文工厂是用于初始化目录连接的 java 类。您可以实现一个上下文工厂，用临时凭证初始化连接。

这个想法是实现一个这样的类：

public class MyCustomContextFactory implements InitialContextFactory {

  public Context getInitialContext(Hashtable env) {

    // Fetch the application DN and password somehow (config file...)
    String applicationDN = ...;
    String password = ...;

    env.put(Context.SECURITY_AUTHENTICATION, "simple");
    env.put(Context.SECURITY_PRINCIPAL, applicationDN);
    env.put(Context.SECURITY_CREDENTIALS, password);

    return new InitialDirContext(env);

  }
}

生成一个 jar 文件，将其添加到服务器的类路径中，并指定配置参数：

security.ldap.contextFactory = your.java.package.name.MyCustomContextFactory