java - JAAS 附加登录模块

Question

我想知道如何结合这两个身份验证步骤:

1. 检查 LDAP 中的用户/密码
2. 将在数据库中找到的主体(角色)添加到主题。

LDAP 用户存储库不知道应用程序特定的角色，我不想管理应用程序数据库中的密码。所以我两者都需要。

JAAS 配置文件允许有额外的登录模块:

<name used by application to refer to this entry> { 
    <LoginModule> <flag> <LoginModule options>;
    <optional additional LoginModules, flags and options>;
};

但我找不到解释我如何工作的示例。

这个方法好吗？

谢谢

=========================================

这是我的答案:

我们确实可以有额外的登录模块。 JAAS 配置文件是:

Sample {
  com.sun.security.auth.module.LdapLoginModule Requisite
  userProvider="ldap://acme.org:389/OU=Users,OU=_ACME,DC=acmegis,DC=acme,DC=org"
  authIdentity="{USERNAME}"
  userFilter="(userPrincipalName={USERNAME})"
  storePass=true

  sample.module.SampleLoginModule required debug=true;
};

这里我们有两个登录模块:

检查用户/密码的 Sun 的 LdapLoginModule，和我的 sample.module.SampleLoginModule 查询我的数据库并填充主体。重要的参数是 storePass=true，它要求 LdapLoginModule 将用户名和密码存储在模块的共享状态中。 (参见 http://docs.oracle.com/javase/6/docs/jre/api/security/jaas/spec/com/sun/security/auth/module/LdapLoginModule.html)。

所以接下来的LoginModules可以在sharedState Map参数中获取传递给initialize方法的用户名。他们在 login() 中应该没有任何关系，并且在 DB 中填充 Principles 的查询在 commit() 中完成(如 Shimi Bandiel 所说)。

我还没有使用它，但是有一个由 JBoss 开发的 DatabaseServerLoginModule(参见 http://community.jboss.org/wiki/DatabaseServerLoginModule)支持身份验证和角色映射。与 password-stacking=useFirstPass 一起使用，我们应该无需编写任何行代码(而是一个漂亮的 JAAS 配置文件)就可以得到我需要的答案。

B.R.

Answer 1

您应该实现一个 LoginModule，在 login 方法中您访问 LDAP 并检查用户名/密码，在您访问的 commit 方法中数据库并填写委托(delegate)人。
这里不需要使用多个LoginModule