在 Spring Boot 中从 LDAP 获取用户组

如何解决在 Spring Boot 中从 LDAP 获取用户组

我们的旧应用部署在 Glassfish 上，并使用 javax.security 管理授权。

以下代码从 LDAP 用户所属的 Active Director 组中检索：

try{
    subject = (Subject) PolicyContext.getContext("javax.security.auth.Subject.container");  
    Principal principal; 
    if (subject != null) {
        Iterator<Principal> principalsIt = subject.getPrincipals().iterator(); 
        while (principalsIt.hasNext()) { 
            principal = principalsIt.next(); 
            ldapGroups.add(principal.toString());
        } 
    } 
}catch (PolicyContextException e) {
    ...
}

在我们新的 Spring Boot 应用程序中，登录后，我们可以使用 Spring SecurityContextHolder 获取用户详细信息：

Authentication authentication = SecurityContextHolder.getContext().getAuthentication();
String currentPrincipalName = authentication.getName();

这是对用户进行身份验证和授权的方式：

@Configuration
@EnableWebSecurity
public class SecurityConfiguration extends WebSecurityConfigurerAdapter {

    private RedirectStrategy redirectStrategy = new DefaultRedirectStrategy();

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.ldapAuthentication().userSearchFilter("(...)")
                .userSearchBase("...")
                .groupSearchBase("...").groupSearchFilter("member={0}").contextSource()
                .url("...").managerDn("...").managerPassword("...");
    }

    @Override
    protected void configure(HttpSecurity security) throws Exception {
        security.authorizeRequests().antMatchers("/*/**").permitAll().anyRequest().fullyAuthenticated().and()
                .formLogin().loginPage("/login").successHandler(new AuthenticationSuccessHandler() {
                    @Override
                    public void onAuthenticationSuccess(HttpServletRequest request,HttpServletResponse response,Authentication authentication) throws IOException,servletexception {
                        redirectStrategy.sendRedirect(request,response,"/campaigns/myCampaigns");
                    }
                });

    }
}

有没有办法修改登录用户的代码，以便在他们通过身份验证和授权的同时，也可以同时检索他们的组。到目前为止，我发现的唯一示例涉及使用 LdapTemplate 并进行单独调用。

谢谢