如何使用Apache Shiro在LDAP中使用sAMAccountName或其他任何参数支持登录？

Question

我想通过此Realm File使用sAMAccountName对用户进行身份验证和授权。

final NamingEnumeration<SearchResult> searchResultEnum = ldapCtx.search(searchBase, "objectClass="+groupObjectClass, SUBTREE_SCOPE);

我尝试了以下操作，但没有成功。 我正在尝试将此参数（sAMAccountName）配置为可配置的。 默认情况下，它使用UserPrincipalName和name参数。

情况1：

final NamingEnumeration<SearchResult> searchResultEnum = ldapCtx.search(searchBase, "(&(objectClass=*)(sAmAccountName={0}))", SUBTREE_SCOPE);

案例2：

final NamingEnumeration<SearchResult> searchResultEnum = ldapCtx.search(searchBase, "(&(objectClass=Person)(sAmAccountName={0}))", SUBTREE_SCOPE);

我是否还需要配置其他内容以支持使用sAMAccountName参数的登录？

Answer 1

要使用samAccountName，您将需要添加domainName。 domainName \\ samaccountname。

如何在samAccountName前面删除domain \\的此依赖项？ 注意：我支持多个域？ AFIK，您不能。 在不指定域的情况下如何知道用户所在的域

我假设搜索库包含（DC = domain，DC = com），这还不够吗？ 如果您可以“追踪”引荐，那么添加DC = domainName，DC = com应该可以，因为搜索中将有多个上下文。

通常，根据您的设置，您可以使用CN = Users，DC = domainName，DC = Com，它无需引用即可工作。