Spring-Security Spring-LDAP使用sAMAccountName屬性與Active Directory綁定

Question

我已經設置了針對LDAP/AD的身份驗證，並且它工作正常。但是現在我想知道是否可以使用userDNPattern中的sAMAccountNAme屬性綁定到Active Directory？

由於一些AD配置防止未授權的用戶搜索，我不能要求以配置上下文bean中的用戶，我不能定義org.springframework.security.ldap.search.FilterBasedLdapUserSearch豆狀：

<bean id="userSearch" 
    class="org.springframework.security.ldap.search.FilterBasedLdapUserSearch"> 
    <constructor-arg> 
     <value></value> 
    </constructor-arg> 
    <constructor-arg> 
     <value>(sAMAccountName={0})</value> 
    </constructor-arg> 
    <constructor-arg ref="contextSource" /> 
    <property name="searchSubtree"> 
     <value>true</value> 
    </property> 
</bean> 

哪會足夠。

有什麼解決辦法嗎？

Answer 1

使用Spring Security 3.1，它具有內置的AD支持。