在spring security3中解析memberOf属性以获取组

Question

我正在使用 spring security 3.1.3 通过 LDAP 进行身份验证，代码工作正常。现在，我想获取经过身份验证的用户组。我在我的应用程序中开发了我的自定义 LdapAuthoritiesPopulator。下面是我的代码。

public Collection<? extends GrantedAuthority> getGrantedAuthorities(DirContextOperations userData, String username) {
        List<GrantedAuthority> grantedAuthorities = null;
        Object[] objects = userData.getObjectAttributes("memberOf");
        for(Object object: objects){
            System.out.println((String)object + "---------"+object.getClass());
        }
}


console output : CN=Administrators,CN=Builtin,DC=example,DC=in

我不想执行字符串解析，是否有任何内置函数，以便我可以在上述实现中获取经过身份验证的用户组？

Answer 1

您是否考虑过使用ActiveDirectoryLdapAuthenticationProvider 而不是自定义的LdapAuthenticationProvider？它是为处理 AD 量身定做的，例如从组成员到权限的映射已经在其loadUserAuthorities() 方法中实现。

有关详细信息，请参阅参考文档中的19.5. Active Directory Authentication。

Answer 2

您的问题确实不清楚您真正想要做什么。我假设基于到目前为止所讨论的任何内容，您想要从您获得的 DN 中提取（即解析）组的名称。在您的示例中，您想从“CN=Administrators,CN=Builtin,DC=example,DC=in”中提取“CN=Administrators”RDN ??！同样，这是我基于我阅读和理解的假设（有点）。

如果您不想进行解析，您也许可以使用 JNDI 的 CompoundnName 类和您自己的语法定义，但我不确定使用这个类是否会给您带来比您自己的字符串解析更显着的优势，这其实不应该复杂。但是，以下是您可以使用 CompoundName 的方法：

import java.util.Properties;

import javax.naming.CompoundName;

public class NameTestSimple {
    public static void main(String[] args) throws Exception{

        Properties syntax = new Properties();
        syntax.setProperty("jndi.syntax.direction", "left_to_right");
        syntax.setProperty("jndi.syntax.separator", ",");
        syntax.setProperty("jndi.syntax.ignorecase", "true");
        syntax.setProperty("jndi.syntax.escape", "\\");
        syntax.setProperty("jndi.syntax.trimblanks", "true");
        // syntax.setProperty("jndi.syntax.separator.ava", ",");
        syntax.setProperty("jndi.syntax.separator.typeval", "=");
        syntax.setProperty("jndi.syntax.beginquote", "\"");

        String name = "CN=Administrators,CN=Builtin,DC=example,DC=in";

        CompoundName cn = new CompoundName(name, syntax);

        System.out.println("DN: " + cn);

        System.out.println("\nCompoundName details:\n");

        for (int i = 0; i < cn.size(); i++) {
            System.out.println("  " + i + " --> " + cn.get(i));
        }
    }
}

即便如此，您仍需要解析各个 RDN 以获取属性值（例如，解析“CN=Administrators”以提取“Administrators”的值）。