spring-boot - 在 Spring Boot 中从 LDAP 获取用户组

Question

我们的遗留应用程序部署在 Glassfish 上，用于javax.security管理授权。

以下代码从LDAP用户所属的 Active Director 组中检索：

try{
    subject = (Subject) PolicyContext.getContext("javax.security.auth.Subject.container");  
    Principal principal; 
    if (subject != null) {
        Iterator<Principal> principalsIt = subject.getPrincipals().iterator(); 
        while (principalsIt.hasNext()) { 
            principal = principalsIt.next(); 
            ldapGroups.add(principal.toString());
        } 
    } 
}catch (PolicyContextException e) {
    ...
}

在我们新的 Spring Boot 应用程序中，登录后，我们可以使用 SpringSecurityContextHolder获取用户详细信息：

Authentication authentication = SecurityContextHolder.getContext().getAuthentication();
String currentPrincipalName = authentication.getName();

这是对用户进行身份验证和授权的方式：

@Configuration
@EnableWebSecurity
public class SecurityConfiguration extends WebSecurityConfigurerAdapter {

    private RedirectStrategy redirectStrategy = new DefaultRedirectStrategy();

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.ldapAuthentication().userSearchFilter("(...)")
                .userSearchBase("...")
                .groupSearchBase("...").groupSearchFilter("member={0}").contextSource()
                .url("...").managerDn("...").managerPassword("...");
    }

    @Override
    protected void configure(HttpSecurity security) throws Exception {
        security.authorizeRequests().antMatchers("/*/**").permitAll().anyRequest().fullyAuthenticated().and()
                .formLogin().loginPage("/login").successHandler(new AuthenticationSuccessHandler() {
                    @Override
                    public void onAuthenticationSuccess(HttpServletRequest request, HttpServletResponse response,
                            Authentication authentication) throws IOException, ServletException {
                        redirectStrategy.sendRedirect(request, response, "/campaigns/myCampaigns");
                    }
                });

    }
}

有没有办法修改登录用户的代码，以便在他们被认证和授权的同时，它也同时检索他们的组。到目前为止，我发现的唯一示例涉及使用LdapTemplate和单独调用。

谢谢

标签： spring-bootspring-securityldapspring-security-ldap