членство в группах в (AD) ldap Realm - PullRequest
Новая
       40

членство в группах в (AD) ldap Realm

2 голосов
/ 16 декабря 2010

Я использую JAAS Framework для процесса аутентификации и авторизации в корпоративном приложении java ee. Я использую GlassFish в качестве сервера приложений. Моя конфигурация области выглядит так: 

<auth-realm name="ads-realm" classname="com.sun.enterprise.security.auth.realm.ldap.LDAPRealm">
  <property name="jaas-context" value="ldapRealm" />
  <property name="base-dn" value="CN=Users,DC=company,DC=intern" />
  <property name="directory" value="ldap://ad.company.intern:389" />
  <property name="search-filter" value="(&amp;(objectClass=user)(sAMAccountName=%s))" />
  <property name="search-bind-password" value="****" />
  <property name="search-bind-dn" value="ldapSvc@company.intern" />
</auth-realm>

Эта конфигурация прекрасно работает в моей среде. Смотрите следующие записи в журнале: 

FEIN: JAAS login complete. 
FEIN: JAAS authentication committed.
FEIN: Password login succeeded for xyz

но я не получаю членство в группах LDAP из моей Active Directory 

FEIN: LDAP: Group memberships found: 
FEIN: LDAP: login succeeded for: xyz

Какую конфигурацию / запись / отображение я должен сделать, чтобы получить членство в группе от AD?

Конечно, я могу добавить свойство 

<property name="assign-groups" value="Users" />

к моей конфигурации GlassFish, но это не совсем то, что я хочу.

1 Ответ

0 голосов
/ 19 января 2011

Вы должны добавить это дополнительное свойство:

group-search-filter Фильтр поиска, чтобы найти членство в группах для пользователя. Значение по умолчанию - уникальный член =% d (% d расширяется до DN пользовательского элемента). В случае Active Directory это должен быть член =% d

...