Active Directory 로의 스프링 보안 통합

Question

제작자와 소비자 모두에 대한 능동적 인 디렉토리 조회 (즉, 서비스 계정)에 따라 제작자와 소비자 모두에 대한 활성 디렉토리 조회를 통해 봄에 웹 서비스를 인증하고 싶습니다.

사용해야한다고 가정합니다

JaasPlainTextPasswordValidationCallbackHandler

그리고

JaasCertificateValidationCallbackHandler

그리고 내 설정

jaas.config

파일.

누구든지 여기서 어디로 가야하는지에 대한 코드 예를 줄 수 있습니까? 서비스 계정 이름이 jaas.config 파일로 이동해야한다고 생각합니다. 그러나 그렇다면 자동으로 채워지기를 원합니다.

Answer 1

Jaas가 전혀 필요하지 않아야합니다. 간단한 LDAP 인증 체계는 Spring Security 및 Active Directory에서 잘 작동해야합니다. Active Directory는 LDAP 인터페이스를 노출시킵니다 (일반적으로 포트 389).

http://static.springframework.org/spring-security/site/docs/2.0.x/reference/ldap.html