java - 无法通过 Spring Security 的 LDAP 身份验证登录

Question

您好，我正在研究 Spring Boot，我正在尝试使用 Spring Security 从 Activity 目录进行用户身份验证。但我无法将用户登录到应用程序中，我尝试了几种方法，这是我尝试过的代码:

@Override
    public void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth
            .ldapAuthentication()
                .userDnPatterns("uid={0},ou=Users")
                .groupSearchBase("ou=groups")
                .contextSource(contextSource())
                .passwordCompare()
                    .passwordEncoder(new LdapShaPasswordEncoder())
                    .passwordAttribute("userPassword");
    }

    @Bean
    public DefaultSpringSecurityContextSource contextSource() {
        return  new DefaultSpringSecurityContextSource(Arrays.asList("ldap://WIN-BSCF2478SL5.Adexample.com"), "CN=Administrator,DC=ADExample,DC=com");
    }

我尝试实现 here 中的示例

当我尝试从管理员登录时收到的错误如下:

原因:LDAP处理过程中发生未分类异常；嵌套异常是 javax.naming.NamingException: [LDAP: 错误代码 1 - 000004DC: LdapErr: DSID-0C0906E8，注释:为了执行此操作，必须在连接上完成成功的绑定(bind)。，数据 0，v1db1]；剩余名称 'uid=administrator,ou=Users'

我还尝试使用 userSearchFilter 而不是 userDnPatterns 但仍然遇到异常，这里是代码

auth.ldapAuthentication().userSearchFilter("uid={0}").contextSource()
                .url("ldap://WIN-BSCF2478SL5.Adexample.com/DC=ADExample,DC=com").managerDn("Administrator")
                .managerPassword("Passw0rd");

我得到的这段代码的异常如下:我得到异常:原因:[LDAP:错误代码 49 - 80090308:LdapErr:DSID-0C0903A9，注释:AcceptSecurityContext 错误，数据 52e，v1db1]；嵌套异常是 javax.naming.AuthenticationException: [LDAP: 错误代码 49 - 80090308: LdapErr: DSID-0C0903A9，注释:AcceptSecurityContext 错误，数据 52e，v1db1]

最后我也尝试了不提供用户名及其密码

auth.ldapAuthentication().userSearchFilter("uid={0}").contextSource()
            .url("ldap://WIN-BSCF2478SL5.Adexample.com/DC=ADExample,DC=com");

它对我也不起作用，我得到的异常(exception)是

原因:LDAP处理过程中发生未分类异常；嵌套异常是 javax.naming.NamingException: [LDAP: 错误代码 1 - 000004DC: LdapErr: DSID-0C0906E8，注释:为了执行此操作，必须在连接上完成成功的绑定(bind)。，数据 0，v1db1]；剩余名称 '/'

Answer 1

类似问题可以查here .

您收到的错误可能是由多种其他原因引起的，因为我们看不到您的配置。您似乎无法绑定(bind)到 LDAP。您的 LDAP 配置正确吗？您是否尝试像教程指出的那样配置 test-server.ldif ？