Spring Boot集成LDAP搭建具备安全认证机制的RESTful服务

在企业级大数据平台应用中,经常会面临企业内部组织结构与用户数据的存储及应用场景。LDAP(Light-weight

Directory Access

Protocol)就是常用的存储载体,LDAP是轻量级目录访问协议的简称,是一种树形目录结构的轻量级数据库。它能够提供快速而高效的查询效率,且易于使用。Spring对于LDAP服务的操作有着良好的支持。本文重点阐述如何在Spring

Boot构建的RESTful服务中集成LDAP功能,并将集成过程中的经验和遇到的问题进行分享。

第一步,新建RESTful服务,不再赘述。如下图所示:

RESTful服务

第二步,新建的RESTful服务,是不支持安全验证功能的,为此服务增加安全验证机制,首先需要在DOM文件中添加四个依赖项:spring-boot-starter-security、spring-ldap-core、spring-security-ldap、unboundid-ldapsdk。通过依赖项的添加,接下来,我们才可以配置安全认证策略,以及实现一个简单的供开发调试使用的LDAP服务。如下图所示:

依赖项

第三步,安全认证策略配置是利用Java文件和@Configuration注解实现的。新建一个WebSecurityConfig类,继承WebSecurityConfigurerAdapter,覆盖configure方法。如下图所示:

配置文件

值得注意:userDnPatterns("uid={0},ou=people")中{0}来自网页表单输入;url("ldap://localhost:8389/dc=springframework,dc=org")说明还需要一个LDAP服务支撑,这个地方困扰了一下,这个服务如何搭建?其实官网中已经给出了方法,下面过程遇到了这个问题。

第四步,构建一个LDIF (LDAP Data Interchange Format)用于存储用户数据,以提供LDAP服务交换数据使用。在resources目录下,新建一个test-server.ldif文件。具体内容如下图所示:

LDIF文件

第五步,至此,运行程序,在浏览器中访问localhost:8080/login,按照官网提示输入用户名ben,密码benspassword。如下图所示:


登录

却一直提示以下错误信息:

错误提示

第六步,以上提示错误是发现缺少了一个LDAP服务拒绝访问,在properties文件中加入配置选项(这个地方迟疑了好久,后来发现在配置文件中缺少配置)。如下图所示:

配置文件

第七步,再次运行程序,输出以下正常结果:

输出结果

结束语:综合以上步骤,一个简单的Spring Boot集成LDAP搭建具备安全认证机制的RESTful服务功能开发完成,复杂的功能开发还需要我们进一步的不断探索。

©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 216,372评论 6 498
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 92,368评论 3 392
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 162,415评论 0 353
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 58,157评论 1 292
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 67,171评论 6 388
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 51,125评论 1 297
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 40,028评论 3 417
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 38,887评论 0 274
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 45,310评论 1 310
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 37,533评论 2 332
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 39,690评论 1 348
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 35,411评论 5 343
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 41,004评论 3 325
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 31,659评论 0 22
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,812评论 1 268
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 47,693评论 2 368
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 44,577评论 2 353

推荐阅读更多精彩内容