1

我正在尝试在我的 Spring ldap 上下文源上配置 baseDN，但它不断抛出异常：

配置如下：

<beans:bean id="contextSource" class="org.springframework.security.ldap.DefaultSpringSecurityContextSource">
        <beans:constructor-arg index="0" value="${ldap_server}"/>
        <beans:constructor-arg index="1" value="${ldap_searchbase}"/>
    </beans:bean>

我的 ldap_searchbase 里面有一个空格，我查看了 Spring 代码：这导致了问题：

public DefaultSpringSecurityContextSource(String providerUrl) {
        Assert.hasLength(providerUrl, "An LDAP connection URL must be supplied.");

        StringTokenizer st = new StringTokenizer(providerUrl);

        ArrayList<String> urls = new ArrayList<String>();

        // Work out rootDn from the first URL and check that the other URLs (if any) match
        while (st.hasMoreTokens()) {
            String url = st.nextToken();
            String urlRootDn = LdapUtils.parseRootDnFromUrl(url);

            urls.add(url.substring(0, url.lastIndexOf(urlRootDn)));

            logger.info(" URL '" + url + "', root DN is '" + urlRootDn + "'");

            if (rootDn == null) {
                rootDn = urlRootDn;
            } else if (!rootDn.equals(urlRootDn)) {
                throw new IllegalArgumentException("Root DNs must be the same when using multiple URLs");
            }
        }

我收到“使用多个 URL 时根 DN 必须相同”错误，并且我注意到字符串标记器由空格标记，因此它正在压缩我的 baseDN 并使其成为单独的 LDAP 服务器 URL。是什么赋予了？我在这里做错了什么？

如果我这样配置，我会遇到同样的问题（显然）：

<beans:bean id="contextSource" class="org.springframework.security.ldap.DefaultSpringSecurityContextSource">
        <beans:constructor-arg index="0" value="${ldap_server}/${ldap_searchbase}"/>
    </beans:bean>
4

2 回答 2

4

DefaultSpringSecurityContextSource 的编写方式不能像它自己一样处理空格。

这首先被报告为ISSUE-2264中的一个错误。但根据错误的评论，这似乎是一个已知问题，解决方案建议使用转义字符（即%20） LDAP URL 的更多示例可以在：Section-3

因此，当您定义 LDAP DN 时，请执行以下操作：

真实网址：

ldap://ldap.itd.umich.edu/o=University of Michigan,c=US

更正了用于 DefaultSpringSecurityContextSource 参数的 URL：

ldap://ldap.itd.umich.edu/o=University%20of%20Michigan,c=US
于 2018-08-30T02:55:01.087 回答
1

好的 - 所以我还没有弄清楚如何为安全上下文源提供搜索库，但是通过这样做：

<beans:bean id="contextSource" class="org.springframework.security.ldap.DefaultSpringSecurityContextSource">
        <beans:constructor-arg index="0" value="${ldap_server}"/>
    </beans:bean>

和：

<beans:bean id="ldapUserSearch" class="org.springframework.security.ldap.search.FilterBasedLdapUserSearch">
        <beans:constructor-arg index="0" value="${ldap_searchbase}"/>
        <beans:constructor-arg index="1" value="${ldap_auth_search_filter}"/>
        <beans:constructor-arg index="2" ref="contextSource" />
    </beans:bean>

有用。

于 2015-10-09T01:04:55.270 回答