tomcat - 如何将 Apache Shiro 指向多个动态生成的 LDAP 服务器？

Question

我使用这种方法查找 LDAP 服务器。该列表包含大约 30 个 LDAP 服务器。在我的 Tomcat 应用程序中，我需要授权用户。我找不到任何关于如何使用 Shiro 执行此操作的文档。我知道如何指向一个 LDAP。但是我怎样才能指向多个 LDAP 服务器呢？这些 LDAP 服务器中的任何一个都可能随时关闭。他们中的大多数人通常都是起来的。另外，如何定期刷新 LDAP 列表？我无法控制 LDAP。所以我需要将 Shiro 指向以下方法返回的内容

    public List<String> getLdapServers (final String dnsServQuery)
    {
        final List<String> serverList = new ArrayList<>();
        try {
            final DirContext dnsContext = new InitialDirContext(env);
            final String dnsQueryType[] = { "SRV" };

           . . . blah blah 

        return serverList;
    }

Answer 1

有几种方法可以做到这一点。1.) 你可以在加载 Shiro 之前生成一个 shiro.ini (简单，但不是一个可靠的解决方案)2.) 您可以创建一个新领域(扩展 LDAP 领域)并以这种方式处理您的初始化。3.) 实现 LdapContextFactory并以这种方式管理连接。

我推荐 #3