如何在 Spring 安全性中同时使用数据库和 LDAP 身份验证？

Question

我们有一个 Spring MVC 应用程序。我们现在必须在其中集成 Spring Security。

可以使用数据库或 LDAP 进行身份验证。

我们将在属性文件或数据库中进行配置设置，以决定使用哪种身份验证，即用户是否应根据数据库或 LDAP 进行身份验证。

在任何给定时间，只有一种身份验证类型。

例如一个公司 test1 可以进行数据库身份验证，而另一个公司 test 2 可以进行 ldap 身份验证。

Answer 1

一些想法：

1. 如果每个客户端都使用自己的配置单独部署，请在 2 个不同的 XML 文件中配置 DAO 和 LDAP 身份验证。在构建时，选择您要使用的并将其捆绑到您的 WAR 中。
2. 如果只有 1 个 WAR，可以尝试在 WAR 中包含两个 XML 文件，并在启动应用程序时使用 -Dmyprop=foo（或其他方式）设置系统属性。然后，在您的 Spring 配置中，使用 ${myprop} 包含适当的配置文件，以便调用和使用正确的文件。