配置 Spring Security Ldap 3.0 以与 Active Directory LDS 配合使用

Question

我希望有人能帮助我解决我遇到的一个非常令人沮丧的问题。

目前，我正在尝试让 Spring Security 3.0 Web 应用程序通过 AD LDS 实例进行身份验证，但我不断收到此错误“错误凭据”。不幸的是，我现在没有什么可继续的。

下面是正在使用的安全配置的副本：

<authentication-manager alias="ldapAuthenicationManager"> 
    <ldap-authentication-provider user-dn-pattern="CN={0},OU=Users,O=JLP,C=UK" >
</ldap-authentication-provider> </authentication-manager>

<ldap-server url="ldap://servner ip/o=JLP,c=UK" manager-dn="CN=Manager,O=JLP,C=UK" manager-password="manager" />

我怀疑问题是由 标记引起的，并且 manager-dn 的配置不正确。管理器的 DN 是直接从 AD LDS 复制的 - 我是否没有提供足够的信息？或者密码是否需要加密\散列？

有没有人用 LDS 做过类似的事情 - 你是如何解决这个问题的？

抱歉，这太模糊了，但这是我必须继续讲的信息。有人对需要注意的事项或解决方案有任何建议吗？

非常感谢所有帮助！

干杯

莫

Answer 1

我不确定 LDS 的情况是否会有显着不同，但是您可以尝试升级到 Spring Security 3.1，因为它有一个专门用于 AD 的身份验证器。

它不需要经理帐户，因为它尝试使用正在验证的用户名/密码进行绑定。此外，配置也是最少的（无需提供 DN、搜索模式等），

<security:authentication-manager>
    <security:authentication-provider ref="activeDirectoryAuthenticationProvider"/>
</security:authentication-manager>

<bean id="activeDirectoryAuthenticationProvider"
        class="org.springframework.security.ldap.authentication.ad.ActiveDirectoryLdapAuthenticationProvider">
    <constructor-arg value="${activedirectory.domain}" />
    <constructor-arg value="${activedirectory.server}" />
    <property name="convertSubErrorCodesToExceptions" value="true"/>
</bean>

其中domain = example.com（来自您的示例，jlp.uk）并且 server = ldap://ip

Answer 2

我记得我遇到过同样的问题，解决方案是设置 manager-dn 的值
发送至 manageruser@yourdomain

例如

<ldap-server url="ldap://servner ip/o=JLP,c=UK" manager-dn="[email protected]" manager-password="manager" />

Answer 3

感谢您的回答，他们非常有帮助。

还发现您用于 manager-dn 的用户帐户需要添加到 LDS 中的读者角色以允许其搜索。

如果您将用户角色添加到管理员组，您可以连接但不能搜索。

为你的帮助干杯

Answer 4

这里有点死灵，但对于那些通过 Google 偶然发现这一点的人来说，我发现的关于配置 LDAP 连接的最有用的工具是安装 Apache Directory Studio LDAP 浏览器。正是通过这个工具，我能够获得足够详细的错误消息，以发现我的 LDAP 配置出了什么问题，以及如何纠正它。