java - Spring Security 集成到 Activity 目录中

Question

我想在 Spring 中通过 Active Directory 查找对生产者和消费者进行身份验证 - 在各自执行的主体(即服务帐户)下。

我假设我必须使用

JaasPlainTextPasswordValidationCallbackHandler

和

JaasCertificateValidationCallbackHandler

并设置我的

jaas.config

文件。

任何人都可以给我一个代码示例，告诉我从这里该去哪里吗？我猜测服务帐户名称需要进入 jaas.config 文件 - 但如果是这样 - 我希望自动填充它。

Answer 1

您根本不需要 JAAS。一个简单的 LDAP 身份验证方案应该可以很好地用于 Spring Security 和 Active Directory； Active Directory 公开 LDAP 接口(interface)(通常为端口 389)。

http://static.springframework.org/spring-security/site/docs/2.0.x/reference/ldap.html