如何使用Spring Security针对db或ldap对用户进行动态身份验证？

Question

我将身份验证配置为可同时与db和ldap一起使用：

auth.ldapAuthentication()
        .groupSearchBase(groupSearchBase)
        .groupSearchFilter(groupFilter)
        .userSearchFilter(userFilter).userSearchBase(userSearchBase)
        .contextSource(contextSource())
        .and()
        .jdbcAuthentication().dataSource(dataSource).usersByUsernameQuery(
        "SELECT lower(username), password, active from USER_BTABLE where lower(username)=lower(?) and LDAPAUTH=0"
).authoritiesByUsernameQuery("select lower(username), 'ROLE_USER' from USER_ATABLE where lower(username)=lower(?)");

问题在于，如果用户还以另一个密码（从第6个身份验证请求开始）存在于已配置的ldap中，则会出现以下异常：

 org.springframework.ldap.InvalidAttributeValueException: [LDAP: error code 19 - Exceed password retry limit. Please try later.];

如果用户设置了db auth标志，我将检查登录过滤器，是否也可以在此动态配置AuthenticationManagerBuilder ？

Answer 1

我最终做了一个307重定向，从db auth服务器实例到doFilter方法中的ldap auth服务器实例：

httpResponse.setStatus(TEMPORARY_REDIRECT);
httpResponse.setHeader("Location", req.getScheme() + "://"redirectLocation);