Tomcat 和 LDAP - 无法进行身份验证

Question

基本上我已经将 Tomcat 设置为通过 LDAP 验证用户，但是我无法理解这些 OU 参数...这里是粘贴所有需要的配置和 LDAP 结构的链接:

http://tny.cz/ce47c71f

还要注意那里的评论，AD 树非常扩展，我希望能够以 DC=comapny,DC=corp 中任何组的任何用户身份登录

有人可以帮我实现吗？我确实尝试过各种配置等，但对 LDAP 身份验证知之甚少。

Tomcat 版本为 5.5.36。

编辑:这让我成功了!

    <Realm className="org.apache.catalina.realm.JNDIRealm"
     debug="99"
     connectionName="..."
     connectionPassword="..."
     connectionURL="ldap://comp.corp:3268"
     userBase="dc=comp,dc=corp"
     userSearch="(sAMAccountName={0})"
     userSubtree="true"
     roleBase="dc=comp,dc=corp" />

Answer 1

试试这个:

<Realm className="org.apache.catalina.realm.JNDIRealm"
debug="99"
connectionName="CN=admin,OU=Special,OU=Groups,DC=company,DC=corp"
connectionPassword="password"
connectionURL="ldap://company.corp:3268"
userBase="dc=company,dc=corp"
userSearch="(mail={0})"
roleBase="dc=company,dc=corp"/>

-吉姆