ldap和springboot整合

原创已于 2023-04-06 15:19:35 修改 · 3.5k 阅读

9 ·

CC 4.0 BY-SA版权

文章标签：

#spring #ldap

于 2019-12-20 14:35:35 首次发布

java 专栏收录该内容

5 篇文章

订阅专栏

本文详细介绍如何在SpringBoot项目中整合LDAP，包括Maven依赖导入、配置文件设置、实体类定义及简单增删改查操作。通过实例演示验证用户登录名与密码的过程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

ldap和springboot整合（自己项目遇到的坑）
首先导入相关maven依赖：
在这里插入图片描述

2.在application-local.properties配置:
#sn 真实名称 cn-名字 ou-部门 o-公司
#配置ldap服务器的ip和端口（端口一般是389）
spring.ldap.urls=ldap://ip:端口
#base-dn 要查询的唯一标识：
#所有查询的绝对路径查询users中组织的域名后缀是cn的用户
spring.ldap.embedded.base-dn=ou=users,o=组织,dc=cn
##登录服务器的用户名和密码最简单的就是下载一个ldap客户端，填了信息登录一下
####！！！！username要填写的信息！！！！
#后面还可以写多个dc 根据自己的公司配置来(有些的username就是有ou=。。但是有些就没有，要自己会判断)了
spring.ldap.username=cn=登录用户名,o=组织,dc=cn
#密码直接写密码即可
spring.ldap.password=密码

3.实体类Person
@Data
@ToString
//entry（条目其实就相当于数据库中的一条数据） objectClasses必填但是这个也是不一样的
@Entry(objectClasses = {“inetOrgPerson”}, base = “ou=users,o=组织,dc=cn”)
public class Person {
@Id
@JsonIgnore
private Name dn; （相当于主键例：dn=cn=用户名,ou=users,o=组织,dc=cn）
/**
* 人员账号
/
@Attribute(name = “cn”)
private String personName;
/*
* 用户类型
*/
@Attribute(name = “employeeType”)（attribute是实体类和ldap中字段的映射）
private String userType;
@Attribute(name = “givenName”)
private String userName;
}

4.配置之后就可以做简单的增删改查了不过客户端调用的话一般都是查询多
例（我用的是mybatis-plus 正常写即可）：
@Service
public class UserService extends ServiceImpl<UserMapper, Users> {
@Resource
private LdapTemplate ldapTemplate;

//用ldapTemplate操作ldap

1.验证登录用户的名和用户密码（ldaptemplate其他操作方式自己查）
public void getUsersMessage(String userName, String userPassword) {
//先验证用户是否存在若是存在，再验证用户密码是否正确
List list = ldapTemplate.find(query().base(“ou=users,o=组织,dc=cn”).where(“cn”).is(userName), Person.class);
if(ListUtil.isNotEmpty(list)){
Boolean flag=ldapTemplate.authenticate(list.get(0).getDn(), “(objectclass=inetOrgPerson)”, userPassword);
System.out.println(“密码是否正确：”+flag);
//true说明密码正确
}
}

}