Spring Security集成到活动目录中

Question

我想在Spring中使用活动目录查找来验证我的web服务，在生产者和使用者之间 - 在Principal下执行每个服务（即服务帐户）。

我假设我必须使用

JaasPlainTextPasswordValidationCallbackHandler 

和

JaasCertificateValidationCallbackHandler 

，并建立了我的

jaas.config 

文件。

任何人都可以给我一个代码示例，从哪里去这里？我猜服务帐户的名称将需要进入jaas.config文件 - 但如果是这样 - 我想这会自动填充。

Answer 1

你根本不需要JAAS。对于Spring Security和Active Directory，简单的LDAP认证方案应该可以正常工作; Active Directory公开LDAP接口（通常是端口389）。

http://static.springframework.org/spring-security/site/docs/2.0.x/reference/ldap.html