如何将自定义凭据传递到spring boot ldap

Question

我使用了spring-ldap和spring-boot-starter安全的组合。我已经配置了基本设置，但仍然只传递用户名和密码来进行身份验证。它总是尝试验证application.properties中指定的默认凭证。有没有办法通过传递登录表单中给出的证书来正确地做到这一点。

@Override protected void configure(AuthenticationManagerBuilder身份验证)引发异常{

if(Boolean.parseBoolean(ldapEnabled)) {
    auth
            .ldapAuthentication()
            .contextSource()
            .url(ldapUrls + ldapBaseDn)
            .managerDn(ldapSecurityPrincipal)
            .managerPassword(ldapPrincipalPassword)
            .and()
            .userDnPatterns(ldapUserDnPattern);
}

}

ldap.urls= ldap://localhost:10389/
ldap.base.dn= ou=users,dc=example,dc=com
ldap.username= cn=test, ou=users,dc=example,dc=com
ldap.user.dn.pattern = cn={0}


ldap.partitionSuffix=dc=example,dc=com
ldap.partition=example
ldap.principal=uid=admin,ou=system
ldap.password=secret
ldap.port=10389
ldap.url=ldap://localhost:10389/

Answer 1

我可以通过创建一个返回用户详细信息上下文映射器的bean来修复这个问题，如下所示。

@Bean
public UserDetailsContextMapper userDetailsContextMapper() {
    return new LdapUserDetailsMapper() {
        @Override
        public UserDetails mapUserFromContext(DirContextOperations ctx, String username, Collection<? extends GrantedAuthority> authorities) {
            UserDetails details = super.mapUserFromContext(ctx, username, authorities);
            return details;
        }
    };
}