spring security多入口登录

最新推荐文章于 2025-10-29 14:12:10 发布

原创

最新推荐文章于 2025-10-29 14:12:10 发布 · 2.8k 阅读

1 ·

CC 4.0 BY-SA版权

本文介绍了如何在集成LDAP验证的项目中实现多入口登录，并避免二次登录。通过利用数据库共享用户信息，在其他应用跳转到项目时，通过数据库查询进行免手工登录验证。配置了Spring Security的<security:authentication-manager>，首先尝试使用jdbc-user-service进行验证，失败后使用ldapActiveDirectoryAuthProvider进行LDAP验证，从而实现无须手动登录的功能。

项目中集成了ldap的验证，从其他应用跳转过来希望不进行二次登录。

因为ldap的用户名和密码已经在登录中灭失，所以无法在应用中做再次提交验证。

幸好其他应用和项目是可以共享数据库，所以用数据库共享用户信息进行免手工登录验证。

具体是其他应用对数据库表portal_admin插入一条用户登录请求，用户名不变，密码用一串随机字符。

项目配置多入口

<security:authentication-manager>
<security:authentication-provider>
<security:jdbc-user-service
users-by-username-query="select portal_id as username, portal_admin as password, 1 as enabled from pmart.portal_admin where portal_id = ?"
authorities-by-username-query="select user_id as username, role_id as authority from pmart.portal_user2role where user_id = ?"
data-source-ref="dataSource"/>
</security:authentication-provider>
<security:authentication-pr