봄 보안을 사용하는 LDAP 연결 풀링

Question

스프링 보안 및 xml 기반 구성을 사용하여 설치 LDAP 연결 풀링을 시도하고있었습니다. 다음은

내 구성은, 내가 모든 연결 풀링 구성을 제공하려면 어떻게

<authentication-manager id="authenticationManager"> 
     <ldap-authentication-provider server-ref="ldapServer" 
     user-dn-pattern="uid={0},ou=users" 
     group-search-filter="(&amp;(objectClass=groupOfUniqueNames)(uniqueMember={0}))" 
     group-search-base="ou=groups" 
     group-role-attribute="cn" 
     role-prefix="ROLE_" 
     user-context-mapper-ref="ldapContextMapperImpl"> 
     </ldap-authentication-provider> 
</authentication-manager> 

? PoolingContextSource 클래스는 풀 크기 등을 구성하는 속성을 제공하므로 사용하려고합니다.

Answer 1

LDAP 인증 작동 방식은 연결이 생성시 인증된다는 점에서 인증과 함께 작동하지 않습니다.

Answer 2

그들은 명시 적으로 LDAP에 바인드 풀링 (또는 Spring의 경우 authenticate에서) 제거 : 사용자에 대한

https://github.com/spring-projects/spring-ldap/issues/216

ldapTemplate.authenticate 검색 및 LDAP 바인드를 수행 할 contextSource.getContext를 호출합니다.

private AuthenticationStatus authenticate(Name base, 
          String filter, 
          String password, 
          SearchControls searchControls, 
          final AuthenticatedLdapEntryContextCallback callback, 
          final AuthenticationErrorCallback errorCallback) { 

    List<LdapEntryIdentification> result = search(base, filter, searchControls, new LdapEntryIdentificationContextMapper()); 
    if (result.size() == 0) { 
     String msg = "No results found for search, base: '" + base + "'; filter: '" + filter + "'."; 
     LOG.info(msg); 
     return AuthenticationStatus.EMPTYRESULT; 
    } else if (result.size() > 1) { 
     String msg = "base: '" + base + "'; filter: '" + filter + "'."; 
     throw new IncorrectResultSizeDataAccessException(msg, 1, result.size()); 
    } 

    final LdapEntryIdentification entryIdentification = result.get(0); 

    try { 
     DirContext ctx = contextSource.getContext(entryIdentification.getAbsoluteName().toString(), password); 
     executeWithContext(new ContextExecutor<Object>() { 
      public Object executeWithContext(DirContext ctx) throws javax.naming.NamingException { 
       callback.executeWithContext(ctx, entryIdentification); 
       return null; 
      } 
     }, ctx); 
     return AuthenticationStatus.SUCCESS; 
    } 
    catch (Exception e) { 
     LOG.debug("Authentication failed for entry with DN '" + entryIdentification.getAbsoluteName() + "'", e); 
     errorCallback.execute(e); 
     return AuthenticationStatus.UNDEFINED_FAILURE; 
    } 
} 

기본적으로 컨텍스트 원본은 풀링을 사용하지 않습니다. AbstractContextSource.java에서 (어떤 것과 LdapContextSource 상속) :

public abstract class AbstractContextSource implements BaseLdapPathContextSource, InitializingBean { 
... 
    public DirContext getContext(String principal, String credentials) { 
     // This method is typically called for authentication purposes, which means that we 
     // should explicitly disable pooling in case passwords are changed (LDAP-183). 
     return doGetContext(principal, credentials, EXPLICITLY_DISABLE_POOLING); 
    } 

    private DirContext doGetContext(String principal, String credentials, boolean explicitlyDisablePooling) { 
     Hashtable<String, Object> env = getAuthenticatedEnv(principal, credentials); 
     if(explicitlyDisablePooling) { 
      env.remove(SUN_LDAP_POOLING_FLAG); 
     } 

     DirContext ctx = createContext(env); 

     try { 
      authenticationStrategy.processContextAfterCreation(ctx, principal, credentials); 
      return ctx; 
     } 
     catch (NamingException e) { 
      closeContext(ctx); 
      throw LdapUtils.convertLdapException(e); 
     } 
    } 
... 
} 

그리고 당신이 PoolingContextSource를 사용하려고하면 getContext 호출하려고 authenticate 때, 당신은 UnsupportedOperationException을 얻을 것이다 :이 코드는

public class PoolingContextSource 
     extends DelegatingBaseLdapPathContextSourceSupport 
     implements ContextSource, DisposableBean { 

... 
    @Override 
    public DirContext getContext(String principal, String credentials) { 
     throw new UnsupportedOperationException("Not supported for this implementation"); 
    } 
} 

입니다 spring-ldap-core 2.3.1.RELEASE 인공물에서.

PoolingContextSource을 사용하여 여전히 LDAP 검색을위한 연결 풀링을 수행 할 수 있지만 인증을위한 연결 풀링은 작동하지 않습니다.