Spring Security LDAP с согласованием GSS

Question

Я пытаюсь использовать Spring Security 4 с ldap. это прекрасно работает для LDAP, который в качестве базовой системы аутентификации. Если я пытаюсь подключиться к системе, которая использует GSS, больше не работает. Я думаю, что это нормально и должно быть указано где-то с помощью GSS. Но где?

Ниже приведена защита XML-файла.

<?xml version="1.0" encoding="UTF-8"?>
<beans:bean xmlns="http://www.springframework.org/schema/security"
       xmlns:beans="http://www.springframework.org/schema/beans" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
       xsi:schemaLocation="http://www.springframework.org/schema/beans
    http://www.springframework.org/schema/beans/spring-beans-3.0.xsd
    http://www.springframework.org/schema/security
    http://www.springframework.org/schema/security/spring-security-4.1.xsd
    ">

    <!-- This is where we configure Spring-Security  -->
    <http auto-config="true" use-expressions="true">

        <intercept-url pattern="/" access="permitAll" />
        <intercept-url  pattern="/login" access="permitAll" />
        <intercept-url  pattern="/logout" access="isAuthenticated()" />
        <intercept-url  pattern="/user**" access="hasAuthority('1')" />


        <access-denied-handler error-page="/403" />
        <form-login
                login-page="/login"
                default-target-url="/planning"
                authentication-failure-url="/login?error"
                username-parameter="username"
                password-parameter="password"
                authentication-success-handler-ref="customLdapAuthenticationSuccessHandler"
        />
        <logout logout-url="/logout" logout-success-url="/login?logout" />

    </http>


    <ldap-server   url="ldap://192.168.2.100/DC=ciro,DC=local,DC=it?one?(objectClass=*)" manager-dn="cn=Administrator,dc=web-gate,dc=local,dc=it"  manager-password="PLAIN PWD" />

    <authentication-manager>
        <ldap-authentication-provider
                group-search-base="ou=groups">
        </ldap-authentication-provider>
    </authentication-manager>
</beans:bean>

Answer 1

Spring LDAP никогда не поддерживал механизм GSSAPI SASL. К счастью, вы можете использовать мою библиотеку, чтобы сделать это с Spring LDAP. Конфигурация прямая.