在本文中，我们将详细介绍如果要从ActiveDirectory获取用户详细信息，是否需要编写CustomActiveDirectoryLdapAuthenticationProvider？的各个方面，

在本文中，我们将详细介绍如果要从ActiveDirectory获取用户详细信息，是否需要编写CustomActiveDirectoryLdapAuthenticationProvider？的各个方面，同时，我们也将为您带来关于active-directory – .net5 MVC6应用程序上的Active Directory / LDAP、active-directory – Active Directory,Linux和用户专用组、active-directory – Active Directory写入权限允许编辑用户信息,但不能编辑管理员用户信息、active-directory – Active Directory用户和计算机的限制视图的有用知识。

• 如果要从ActiveDirectory获取用户详细信息，是否需要编写CustomActiveDirectoryLdapAuthenticationProvider？
• active-directory – .net5 MVC6应用程序上的Active Directory / LDAP
• active-directory – Active Directory,Linux和用户专用组
• active-directory – Active Directory写入权限允许编辑用户信息,但不能编辑管理员用户信息
• active-directory – Active Directory用户和计算机的限制视图

如果要从ActiveDirectory获取用户详细信息，是否需要编写CustomActiveDirectoryLdapAuthenticationProvider？

如果我们需要从ActiveDirectory中获取用户属性（例如名称，sn等），则不能使用Specialized
LDAP身份验证提供程序进行配置，该提供程序使用Active Directory配置约定，例如“
springframework.security.ldap.authentication.ad.ActiveDirectoryLdapAuthenticationProvider”

 @Override    protected void configure(HttpSecurity http) throws Exception {            http.csrf().disable().sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS).and()                        .authorizeRequests().antMatchers("/", "logout").permitAll().and().httpBasic();    }     @Override        protected void configure(AuthenticationManagerBuilder auth) throws Exception {            auth.authenticationProvider(activeDirectoryLdapAuthenticationProvider());        }     @Bean        public AuthenticationManager authenticationManager() {         return new ProviderManager(Arrays.asList(activeDirectoryLdapAuthenticationProvider()));        }     @Bean        public AuthenticationProvider activeDirectoryLdapAuthenticationProvider() {            ActiveDirectoryLdapAuthenticationProvider adProvider = new ActiveDirectoryLdapAuthenticationProvider(domain, url);            adProvider.setConvertSubErrorCodesToExceptions(true);            adProvider.setUseAuthenticationRequestCredentials(true);            return adProvider;        }

然后使用AuthenticationManager如下所示。

Authentication auth = new UsernamePasswordAuthenticationToken(userName, password);        Authentication a = authenticationManager.authenticate(auth);

但是，对于正确的用户名和密码，我将a.isAuthenticated（）设置为true，也将a.getName（）作为我的用户名。但是，如何检索sn，dispalyname，name和其他属性。我们是否需要编写一个CustomActiveDirectoryLdapAuthenticationProvider，如此处
http://code-addict.pl/active-directory-spring-security/所述

答案1

你不。Spring Security带有一个UserDetailsContextMapper接口

/** * Creates a fully populated UserDetails object for use by the security framework. * * @param ctx the context object which contains the user information. * @param username the user''s supplied login name. * @param authorities * @return the user object. */UserDetails mapUserFromContext(DirContextOperations ctx, String username,        Collection<? extends GrantedAuthority> authorities);

默认实现LdapUserDetailsMapper

当前仅映射搜索返回的组。

// Map the rolesfor (int i = 0; (this.roleAttributes != null)        && (i < this.roleAttributes.length); i++) {    String[] rolesForAttribute = ctx.getStringAttributes(this.roleAttributes[i]);    if (rolesForAttribute == null) {        this.logger.debug("Couldn''t read role attribute ''"                + this.roleAttributes[i] + "'' for user " + dn);        continue;    }        for (String role : rolesForAttribute) {        GrantedAuthority authority = createAuthority(role);            if (authority != null) {            essence.addAuthority(authority);        }    }}

但是，实现自己的 UserDetailsMapper 可以检索从LDAP返回的所有记录。

您只需确定要获取的属性

Object attribute = ctx.getObjectAttribute("some-ldap-attribute");

这是在身份验证事件期间获取自定义值的方式。

如果您只想查询和搜索并从LDAP目录中获取数据，则可以利用SpringSecurityLdapTemplate

它旨在模仿 RestTemplate 对于HTTP而不是LDAP的作用。

active-directory – .net5 MVC6应用程序上的Active Directory / LDAP

active-directory – Active Directory,Linux和用户专用组

active-directory – Active Directory写入权限允许编辑用户信息,但不能编辑管理员用户信息

active-directory – Active Directory用户和计算机的限制视图

今天关于如果要从ActiveDirectory获取用户详细信息，是否需要编写CustomActiveDirectoryLdapAuthenticationProvider？的介绍到此结束，谢谢您的阅读，有关active-directory – .net5 MVC6应用程序上的Active Directory / LDAP、active-directory – Active Directory,Linux和用户专用组、active-directory – Active Directory写入权限允许编辑用户信息,但不能编辑管理员用户信息、active-directory – Active Directory用户和计算机的限制视图等更多相关知识的信息可以在本站进行查询。