使用具有Spring Security的LDAP用户搜索查询无法通过LDAP服务器对用户进行身份验证

Question

通过Apache Directory Studio检索的LDAP服务器层次结构：

根DSE：

DC =公司，DC = COM

OU =办事处

OU =地区办事处

OU = Region1 Office

OU =用户

CN = Jayesh Mulwani

WebSecurity作为以下类的一部分启用：

public class LDAPSecurityConfig extends WebSecurityConfigurerAdapter{
    protected void configure(AuthenticationManagerBuilder authenticationManagerBuilder) throws Exception {                  
            authenticationManagerBuilder.ldapAuthentication()
            .contextSource().url("ldap://server-url/CN=auth_support,OU=Misc,DC=company,DC=com")
            .managerDn("username").managerPassword("password")
            .and()
            .userSearchBase("OU=Offices,DC=company,DC=com")
            .userSearchFilter("(&(objectClass=user)(cn={0}))");
    }
}

在Tomcat上安装了应用程序后，我输入了用户名及其密码，但是身份验证失败，并且未提示任何错误。

有人可以协助我采取这种方法，还是指定我在这里是否缺少什么？

Answer 1

我通过添加以下两个条件解决了该问题

.groupSearchFilter("(&(objectClass=group)(AccountName={0}))")
.groupSearchBase("CN=DEPT_All_Employees,OU=DepartmentSecurityGroups,OU=Resources,DC=company,DC=com")

我引用了这个示例来解决此问题， 网址为http://www.jcombat.com/spring/spring-security-ldap-authentication