springboot +ldap认证

最新推荐文章于 2025-04-11 06:00:00 发布

weixin_44096941

最新推荐文章于 2025-04-11 06:00:00 发布

阅读量2.3k

点赞数 1

文章标签： git 数据库 elasticsearch

本文链接：https://blog.youkuaiyun.com/weixin_44096941/article/details/121517775

版权

application.yml

LDAP连接配置

application.yml
# LDAP连接配置
spring:
  ldap:
    urls: ldap://10.33.47.7:7003
    base: dc=xxx,dc=com
    username: cn=xxx,dc=xxx,dc=com
    password: UlAwRkYl

配置
pom.xml
spring-boot-starter-data-ldap是Spring Boot封装的对LDAP自动化配置的实现，它是基于spring-data-ldap来对LDAP服务端进行具体操作的。

<dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-data-ldap</artifactId>
        </dependency>


```java
总结一下LDAP树形数据库如下：
dn ：一条记录的详细位置
dc ：一条记录所属区域    (哪一颗树) 相当于database（数据库）
ou ：一条记录所属组织    （哪一个分支） 相当于table（表）
cn/uid：一条记录的名字/ID   (哪一个苹果名字)相当于id（主键）
LDAP目录树的最顶部就是根，也就是所谓的“基准DN"。

 @Autowired
    private LdapTemplate ldapTemplate;

    public boolean validResult(String userName, String password) {
        String ladpResult = getResult(userName);
        boolean authenticate = authenticate(ladpResult, password);
        return authenticate;
    }

    public boolean authenticate(String userDn, String credentials) {
        DirContext ctx = null;
        //我先去目录中取到了它的DN，因为getContext方法中参数userDn必须是一个完整的全路径DN。
        //否则它不知道去哪找这个用户，而且登录的用户也不一定都统一放在一个目录路径下
        try {
            ctx = ldapTemplate.getContextSource().getContext(userDn, credentials);
            return true;
        } catch (Exception e) {
            return false;
        } finally {
            LdapUtils.closeContext(ctx);
        }
    }

    //根据账号返回一条完整的dn信息 “uid=zhangsan,ou=xxx（组织）,dc=xxx,dc=xxx”
    private String getResult(String userName) {
        List<String> result = ldapTemplate.search(query().where("uid").is(userName), new AbstractContextMapper<String>() {

            @Override
            protected String doMapFromContext(DirContextOperations ctx) {
                return ctx.getNameInNamespace();
            }
        });

        if (result.size() != 1) {
            throw new RuntimeException("账号不是唯一");
        }
        return result.get(0);
    }