l'intégration de la sécurité dans le répertoire actif printemps

Question

Je veux authentifier mon service Web au printemps avec une recherche Active Directory à la fois le producteur et le consommateur -. En vertu du principe que que chacun sont directement applicables dans (c.-à-comptes de service)

Je suppose que je dois utiliser

JaasPlainTextPasswordValidationCallbackHandler

et

JaasCertificateValidationCallbackHandler

et configurer mon

jaas.config

fichier

.

Quelqu'un peut-il me donner un exemple de code où aller d'ici? Je devine que le nom du compte de service devront aller dans le fichier jaas.config - mais si oui - je voudrais que pour être automatiquement renseignés.

Answer 1

Vous ne devriez pas avoir JAAS du tout. Un système d'authentification simple LDAP devrait fonctionner correctement pour la sécurité Spring et Active Directory; Active Directory expose une interface LDAP (généralement le port 389).

http: //static.springframework .org / printemps-sécurité / site / docs / 2.0.x / référence / ldap.html