JNDI Tomcat Servelet（grails）尝试从身份验证的LDAP绑定中获取更多属性

Question

我很沮丧

我正在研究一个现有的grails项目，该项目在Apache Tomcat下作为servelet运行。 身份验证是通过JNDI领域完成的，这一切都很好。 这是绑定类型身份验证。

LDAP连接后面的活动目录中还有许多其他属性。 我想在我的grails应用程序中使用它们，但是我不知道如何去使用它们。 它们在ServletRequest对象或Session中的某个地方吗？

任何见识将不胜感激。

Answer 1

我通过创建一个新类来解决此问题，该类打开了到LDAP的单独JNDI连接。 看起来，JNDIRealm身份验证可用于tomcat的唯一内容是用户及其角色。

看来，您可以通过tomcat将LDAP作为CombinedRealm对LDAP进行更多处理，并创建到LDAP作为数据源的连接。 我决定不这样做，因为在应用程序内部进行连接使它对作为服务器的tomcat的依赖性降低了。