봄 보안에서 모든 LDAP 그룹을 얻는 방법

Question

모든 Active Directory 그룹을 얻는 방법 (현재 사용자뿐만 아니라)? 스프링 보안 ldap을 사용하고 있습니다. 몇 가지 예를 제공해 주시겠습니까?

Answer 1

확인이 인터페이스 : http://static.springsource.org/spring-security/site/docs/3.1.x/apidocs/org/springframework/security/ldap/userdetails/LdapAuthoritiesPopulator.html

이 클래스의 기본 :

http://static.springsource.org/spring-security/site/docs/3.1.x/apidocs/org/springframework/security/ldap/userdetails/DefaultLdapAuthoritiesPopulator.html

은 도움이 될 수

Answer 2

당신이 할 수있는 것은 DefaultLdapAuthoritiesPopulator 일치 LdapAuthoritiesPopulator의 구현을 작성하다 모든 역할을 검색하는 추가 메소드로 구현.

public class ExtendedLdapAuthoritiesPopulator 
     implements LdapAuthoritiesPopulator { 

    // Copy implementation of DefaultLdapAuthoritiesPopulator (omitted). 

    private String allAuthorityFilter 
     = "(&(objectClass=group)(objectCategory=group))"; 
    public void setAllAuthorityFilter(String allAuthorityFilter) { 
     Assert.notNull(allAuthorityFilter, 
         "allAuthorityFilter must not be null"); 
     this.allAuthorityFilter = allAuthorityFilter; 
    } 

    public final Collection<GrantedAuthority> getAllAuthorities() { 
     if (groupSearchBase == null) { 
      return new HashSet<>(); 
     } 
     Set<GrantedAuthority> authorities = new HashSet<>(); 
     if (logger.isDebugEnabled()) { 
      logger.debug("Searching for all roles with filter '" 
         + allAuthorityFilter + "' in search base '" 
         + groupSearchBase + "'"); 
     } 
     Set<String> roles = ldapTemplate.searchForSingleAttributeValues(
       groupSearchBase, 
       allAuthorityFilter, 
       new String[0], 
       groupRoleAttribute); 
     if (logger.isDebugEnabled()) { 
      logger.debug("Roles from search: " + roles); 
     } 
     for (String role : roles) { 
      if (convertToUpperCase) { 
       role = role.toUpperCase(); 
      } 
      authorities.add(new SimpleGrantedAuthority(rolePrefix + role)); 
     } 
     return authorities; 
    } 

} 

스프링 보안 구성에서 DefaultLdapAuthoritiesPopulator을 새 구현으로 변경하십시오.

추가 속성은 어떤 그룹이 반환 될지를 필터링하는 AllAuthorityFilter을 설정할 수 있습니다.

GrantedAuthority 인스턴스 대신 String 기반 역할 이름 만 검색하면 구현을 선호 할 수 있습니다.