如何通过LDAP技术实现用户身份的验证过程？

本文共计2082个文字，预计阅读时间需要9分钟。

指南将指导您完成创建应用程序程序并使用弹珠安全LDAP模块。您将构建一个简单的Web应用程序，它通过Spring Security的嵌入式式基于Java的LDAP服务器进行安全保护。应用程序将包含以下包：

本指南将引导您完成创建应用程序并使用弹簧安全LDAP 模块。

您将构建什么

您将构建一个简单的Web应用程序，该应用程序由Spring Security的嵌入式基于Java的LDAP服务器保护。您将使用包含一组用户的数据文件加载 LDAP 服务器。

你需要什么

• 约15分钟
• 最喜欢的文本编辑器或 IDE
• JDK 1.8或以后
• 格拉德尔 4+​或梅文 3.2+
• 您也可以将代码直接导入到 IDE 中：

• 弹簧工具套件 （STS）
• 智能理念
• VSCode

如何完成本指南

像大多数春天一样入门指南，您可以从头开始并完成每个步骤，也可以绕过您已经熟悉的基本设置步骤。无论哪种方式，您最终都会得到工作代码。

要从头开始，请继续从 Spring 初始化开始.

要跳过基础知识，请执行以下操作：

• 下载​并解压缩本指南的源存储库，或使用吉特:git clonegithub.com/spring-guides/gs-authenticating-ldap.git
• 光盘成gs-authenticating-ldap/initial
• 跳转到创建简单的 Web 控制器.

完成后，您可以根据 中的代码检查结果。​​gs-authenticating-ldap/complete​​

从 Spring 初始化开始

因为本指南的重点是保护不安全的 Web 应用程序，所以您将首先构建一个不安全的 Web 应用程序，并在本指南的后面部分为 Spring 安全性和 LDAP 功能添加更多依赖项。

你可以使用这个预初始化项目，然后单击生成以下载 ZIP 文件。此项目配置为适合本教程中的示例。

手动初始化项目：

导航到start.spring.io.此服务拉入应用程序所需的所有依赖项，并为您完成大部分设置。

选择 Gradle 或 Maven 以及您要使用的语言。本指南假定您选择了 Java。

单击“依赖关系”，然后选择“Spring Web”。

单击生成。

下载生成的 ZIP 文件，该文件是配置了您选择的 Web 应用程序的存档。

如果您的 IDE 集成了 Spring Initializr，则可以从 IDE 完成此过程。

您也可以从 Github 分叉项目，然后在 IDE 或其他编辑器中打开它。

创建简单的 Web 控制器

在Spring中，REST端点是Spring MVC控制器。以下Spring MVC控制器（来自）通过返回一条简单的消息来处理请求：​​src/main/java/com/example/authenticatingldap/HomeController.java​​​​GET /​​

package com.example.authenticatingldap;import org.springframework.web.bind.annotation.GetMapping;import org.springframework.web.bind.annotation.RestController;@RestControllerpublic class HomeController { @GetMapping("/") public String index() { return "Welcome to the home page!"; }}

整个类都标有，以便Spring MVC可以自动检测控制器（通过使用其内置的扫描功能）并自动配置必要的Web路由。​​@RestController​​

​​@RestController​​还告诉 Spring MVC 将文本直接写入 HTTP 响应体，因为没有视图。相反，当您访问该页面时，您会在浏览器中收到一条简单的消息（因为本指南的重点是使用 LDAP 保护页面）。

生成不安全的 Web 应用程序

在保护 Web 应用程序之前，应验证它是否正常工作。为此，您需要定义一些键 bean，您可以通过创建一个类来完成。以下清单（来自）显示了该类：​​Application​​​​src/main/java/com/example/authenticatingldap/AuthenticatingLdapApplication.java​​

package com.example.authenticatingldap;import org.springframework.boot.SpringApplication;import org.springframework.boot.autoconfigure.SpringBootApplication;@SpringBootApplicationpublic class AuthenticatingLdapApplication { public static void main(String[] args) { SpringApplication.run(AuthenticatingLdapApplication.class, args); }}

​​@SpringBootApplication​​是一个方便的注释，它添加了以下所有内容：

• ​​@Configuration​​：将类标记为应用程序上下文的 Bean 定义源。
• ​​@EnableAutoConfiguration​​：告诉 Spring 引导根据类路径设置、其他 bean 和各种属性设置开始添加 bean。例如，如果 在类路径上，则此注释会将应用程序标记为 Web 应用程序并激活关键行为，例如设置 .spring-webmvcDispatcherServlet
• ​​@ComponentScan​​：告诉 Spring 在包中查找其他组件、配置和服务，让它找到控制器。com/example

该方法使用 Spring Boot 的方法启动应用程序。您是否注意到没有一行 XML？也没有文件。此 Web 应用程序是 100% 纯 Java，您无需处理配置任何管道或基础结构。​​main()​​​​SpringApplication.run()​​​​web.xml​​

构建可执行的 JAR

您可以使用 Gradle 或 Maven 从命令行运行应用程序。您还可以构建一个包含所有必需依赖项、类和资源的可执行 JAR 文件并运行该文件。通过构建可执行 jar，可以轻松地在整个开发生命周期中跨不同环境等将服务作为应用程序进行交付、版本控制和部署。

如果使用 Gradle，则可以使用 .或者，您可以使用 JAR 文件生成 JAR 文件，然后运行该文件，如下所示：​​./gradlew bootRun​​​​./gradlew build​​

java -jar build/libs/gs-authenticating-ldap-0.1.0.jar

如果使用 Maven，则可以使用 运行应用程序。或者，您可以使用 JAR 文件生成 JAR 文件，然后运行该文件，如下所示：​​./mvnw spring-boot:run​​​​./mvnw clean package​​

java -jar target/gs-authenticating-ldap-0.1.0.jar

此处描述的步骤将创建一个可运行的 JAR。你也可以构建经典 WAR 文件.

如果您打开浏览器并访问​​localhost:8080​​，您应该看到以下纯文本：

Welcome to the home page!

设置 Spring 安全性

要配置 Spring 安全性，您首先需要向构建添加一些额外的依赖项。

对于基于 Gradle 的版本，请将以下依赖项添加到文件中：​​build.gradle​​

implementation("org.springframework.boot:spring-boot-starter-security")implementation("org.springframework.ldap:spring-ldap-core")implementation("org.springframework.security:spring-security-ldap")implementation("com.unboundid:unboundid-ldapsdk")

由于 Gradle 的工件解析问题，必须拉入spring-tx。否则，Gradle 会获取一个不起作用的旧版本。

对于基于 Maven 的生成，请将以下依赖项添加到文件中：​​pom.xml​​

<dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-security</artifactId></dependency><dependency> <groupId>org.springframework.ldap</groupId> <artifactId>spring-ldap-core</artifactId></dependency><dependency> <groupId>org.springframework.security</groupId> <artifactId>spring-security-ldap</artifactId></dependency><dependency> <groupId>com.unboundid</groupId> <artifactId>unboundid-ldapsdk</artifactId></dependency>

这些依赖项添加了Spring Security和UnboundId，一个开源的LDAP服务器。有了这些依赖关系，您就可以使用纯 Java 来配置安全策略，如以下示例（来自）所示：​​src/main/java/com/example/authenticatingldap/WebSecurityConfig.java​​

package com.example.authenticatingldap;import org.springframework.context.annotation.Configuration;import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;import org.springframework.security.config.annotation.web.builders.HttpSecurity;import org.springframework.security.config.Customizer;import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;import org.springframework.security.web.SecurityFilterChain;import org.springframework.context.annotation.Bean;import org.springframework.beans.factory.annotation.Autowired;@Configurationpublic class WebSecurityConfig { @Bean public SecurityFilterChain securityFilterChain(HttpSecurity localhost:8389/dc=springframework,dc=org") .and() .passwordCompare() .passwordEncoder(new BCryptPasswordEncoder()) .passwordAttribute("userPassword"); }}//@Configuration//public class WebSecurityConfig {// @Bean// public SecurityFilterChain configure(HttpSecurity localhost:8080​​，您应该被重定向到 Spring 安全性提供的登录页面。

输入 的用户名和密码。您应该在浏览器中看到以下消息：​​ben​​​​benspassword​​

Welcome to the home page!

总结

祝贺！您已经编写了一个 Web 应用程序并使用​​弹簧安全​​.在本例中，您使用了​​基于 LDAP 的用户存储​​.