首页 文章
  • -2 votes
     answers
     views

    具有LDAP注销功能的Spring Security无法删除会话

    我正在使用spring-boot-starter-security'版本:'2.0.0来保护REST API . 另外,我正在登录LDAP服务器 . 我的登录工作正常,当我将 endpoints 与身份验证配置放在一起时,浏览器会询问用户/通过 . 问题是当我执行注销时,我可以重新进入需要身份验证的 endpoints ,我的意思是,如果请求是安全 endpoints ,则需要用户/传递 . 如果...
  • 0 votes
     answers
     views

    多租户环境中的ldap身份验证支持

    我需要在服务提供商部署中支持我们的应用程序,该部署将在我们的应用程序中托管多个租户 . 我不知道服务提供商如何安排LDAP服务器 . 我在考虑以下场景 . SP有自己的LDAP服务器,每个租户都有自己的LDAP服务器 . 在这种情况下,我们的应用程序将与不同的ldap服务器通信,以便对SP用户和租户用户进行身份验证 . SP托管其LDAP服务器中的所有应用程序用户 . 在这种情况下,我们的...
  • 1 votes
     answers
     views

    外部用户身份验证仅集成到LDAP以进行授权

    我正在集成一个外部OTP解决方案,以便在LDAP(Active Directory / Open LDAP)中使用 . 用户使用针对LDAP进行身份验证的用户标识和密码来注册令牌,成功验证后,用户在具有令牌ID和用户ID的OTP系统中注册 . 注册期间的LDAP过程: 绑定到ldap.orgname.local:636(服务器),带SSL,帐号为"CN=ServiceUser,DC=...
  • 1 votes
     answers
     views

    Spring安全ldap首先进行身份验证

    我已使用以下配置设置了ldap身份验证 . 我只需要用户对LDAP数据存储进行身份验证,然后让他们的会话获得身份验证令牌 . 从阅读文档,这是我认为应该发生的事情: 作为管理员进行身份验证,根据搜索条件查找用户完整的dn 尝试以用户身份(使用其完整的dn)和提供的密码进行绑定 日志似乎没有给出足够的信息,说明为什么会失败 . 它只是说无效的凭证 - 当我知道它们有效时 . 我的想法是发...
  • 1 votes
     answers
     views

    使用Grails和LDAP自动创建用户详细信息

    我正在使用Grails的Acegi Security插件,以及通过LDAP进行身份验证 . 应用程序日志显示,在登录时,我们可以通过LDAP对用户进行身份验证并获取其角色,但登录失败,因为在应用程序的数据库中找不到用户详细信息 . 有没有办法自动创建和保存基本的用户详细信息域对象(如果尚不存在)? -- Update以下是我目前看到的相关调试条目 DEBUG populator.DefaultLd...
  • 4 votes
     answers
     views

    如何在Grails上使用LDAP插件?

    我'm starting a new project on Groovy and Grails. I'现在正在处理身份验证部分,因为我们有一个LDAP服务器,我想使用LDAP进行身份验证 . 我开始设置我的环境,我正在使用SpringSource Tool Suite和 Grails 1.3.5 . 当我开始使用身份验证部分时,我安装了两个插件: springSecurityCore - ...
  • 0 votes
     answers
     views

    如何防止mod_authz_ldap使用登录凭据绑定到LDAP

    我正在尝试使用mod_authz_ldap进行用户身份验证 . 有一个奇怪的LDAP设置,我们必须绑定到LDAP目录 uid=user,o=organisation 然后查询 cn=xxx,o=organisation 获取用户的凭据 . 以下配置实际上有效,除了它尝试使用登录用户的凭据绑定到LDAP目录,这不用说失败 . 为了验证这一点,我尝试作为LDAP绑定用户对应用程序进行身份验证,并且...
  • 1 votes
     answers
     views

    Grails Spring安全和LDAP身份验证失败

    问题:Grails ADMIN通过LDAP登录,但没有其他帐户登录 . System = Win 7,grails 2.2.1,Active Dir轻量级 我创建了一个简单的grails默认应用程序,安装了最新的grails spring security和ldap插件 . 然后,我按照以下教程配置 spring 安全设置 . 教程位于http://blog.springsource.com/2...
  • 9 votes
     answers
     views

    LDAP与SAML授权

    我目前正在研究将资产跟踪系统从LDAP迁移到SAML . 我们的软件目前使用LDAP有两个主要区域 . 第一个是身份验证 . 要立即访问系统,您需要使用LDAP成功进行身份验证并成为指定LDAP组的成员 . 转移到SAML非常简单 . 我们利用一个库来处理大部分肮脏的工作 . 在IDP上,我们可以添加声明来授权用户 . 但是我们第二次使用LDAP会让我陷入困境 . 今天,我们维护的每个资产都可以链...
  • 6 votes
     answers
     views

    使用Asp.NET标识进行LDAP身份验证

    我尝试为我的ASP.NET MVC应用程序实现Active Directory身份验证 . 我使用System.DirectoryServices并在登录期间在UserManager中查找用户 . 如果用户未找到我正在尝试在Active Directory中查找用户,并且如果使用UserManager.CreateAsync()成功注册用户在asp.net mvc应用程序中 . private A...
  • 2 votes
     answers
     views

    是否可以一起使用OpenIddict和LDAP?

    我想使用LDAP对Active Directory的用户进行身份验证 . OpenIddict有可能吗? 目前,我有前端(Angularjs)后端(Web.API与ASP.NET核心和OpenIddict)完美的工作 . 部分用户使用个人用户帐户,他们将继续使用 . 另一部分用户应使用AD帐户 . 它位于内部网络内部,并且希望使用现有的Active Directory . 请为此建议任何解决方案...
  • 1 votes
     answers
     views

    将ASP.NET标识与LDAP一起使用

    我在 MVC5 应用程序中使用了 ASP.NET Identity 版本2并且没有任何问题地操纵角色管理 . 另一方面,我想让我们的 LDAP 用户能够使用他们的 LDAP 凭据登录该应用程序 . 但是,我不确定以下方法是否合适,以便正确使用 ASP.NET Identity 和 LDAP . 场景是这样的: 1) 用户使用他/她的LDAP凭据登录系统 . 2) 检查用户是否在LDAP中有这样的...
  • 7 votes
     answers
     views

    使用LDAP的Asp.Net Identity个人用户帐户

    我正在使用VS 2013 Asp.net 4.5.1并使用个人用户帐户选项创建内部webforms应用程序进行身份验证 . 我想使用LDAP对用户进行身份验证,并使用为“个人用户帐户”选项创建的SQL DB来保存用户信息和角色 . 我们没有Active Directory联合身份验证服务(AD FS),因此我无法使用内部部署身份验证方法 . AD用户名将存储在SQL DB中 如何使用LDAP对用户...
  • 13 votes
     answers
     views

    ASP.NET Core 2.0 LDAP Active Directory身份验证

    我从过去发现了很多信息说LDAP authentication isn't enabled yet but you can get around that using third party packages.但是,似乎LDAP身份验证WAS implemented back in January . 我似乎无法找到任何关于如何实现它的信息 . 我已经在我的项目中设置了custom authent...
  • 70 votes
     answers
     views

    在Linux上使用Java对Active Directory进行身份验证

    我有一个简单的任务,使用Java对Active Directory进行身份验证 . 只是验证凭据而不是其他任何内容 . 假设我的域名为“fun.xyz.tld”,OU路径未知,用户名/密码为testu / testp . 我知道有一些Java库可以简化这项任务,但我没有成功实现它们 . 我发现的大多数示例都是针对LDAP的,而不是特定的Active Directory . 发出LDAP请求意味着在...
  • 1 votes
     answers
     views

    LDAP Active Directory身份验证问题

    我正在尝试使用他们的LDAP凭据对我的网站上的用户进行身份验证 . 但是,在我可以验证任何其他用户名/密码之前,绑定到活动目录似乎需要我的凭据 .我不想在应用程序中硬编码我的凭据 . 有什么建议? $self->authen->config( DRIVER => [ 'Authen::Simple::LDAP', host => 'ldapad.company.com...
  • 5 votes
     answers
     views

    跨受信任域的LDAP用户身份验证

    我的应用程序通过LDAP(通常是Active Directory)定义授权用户: 客户定义LDAP服务器(TreeA)和组(GroupA) . GroupA中的任何用户都可以使用该应用程序 . 在登录时,用户发送他们的用户名和密码 - 如果绑定到LDAP TreeA并且他们的凭据有效,并且他们的用户帐户在GroupA中,他们很高兴去 我遇到了两个活动目录相互信任的情况,TreeA中指...
  • 14 votes
     answers
     views

    如何通过LDAP SSL验证Active Directory信誉?

    我正在尝试使用.NET 3.5 System.DirectoryServices.AccountManagement 命名空间来验证针对我们的Active Directory LDAP服务器 over an SSL encrypted LDAP connection 的用户凭据 . 这是示例代码: using (var pc = new PrincipalContext(ContextType....
  • 20 votes
     answers
     views

    使用C#根据LDAP对用户进行身份验证

    我正在使用DirectorySearcher在LDAP服务器中搜索用户条目 . DirectoryEntry de = new DirectoryEntry(); de.Path = "LDAP://myserver/OU=People,O=mycompany"; de.AuthenticationType = AuthenticationTypes.None; Direct...
  • 0 votes
     answers
     views

    使用Spring-boot Application中的Spring Security对Active Directory(使用AD域)进行身份验证的用户

    我正在尝试使用ActiveObject验证Active Directory中的用户 org.springframework.security.ldap.authentication.ad.ActiveDirectoryLdapAuthenticationProvider CustomLdapAuthenticationProvider.java @Override public Authenti...
  • 0 votes
     answers
     views

    针对Active Directory的身份验证.DirectorySearcher的必要性

    我有以下代码来验证针对Active Directory的给定用户名和密码 DirectoryEntry entryInAbsg = new DirectoryEntry("LDAP://....../DC=....,DC=..", username, password,AuthenticationTypes.Secure); object nativeO...
  • 0 votes
     answers
     views

    使用ldap身份验证的Grails

    我正在尝试使用grails spring ldap插件将grails app与ldap身份验证集成 . 这是我的困惑 grails.plugin.springsecurity.providerNames = ['ldapAuthProvider', 'anonymousAuthenticationProvider'] grails.plugin.springsecurity.ldap.contex...
  • 0 votes
     answers
     views

    LDAP:错误代码49 - 登录时凭据无效

    我'm trying to integrate our app to an active directory. I'已按照本指南开始:https://grails.org/wiki/AcegiSecurity%20Plugin%20-%20LDAP%20Tutorial但我收到一个错误: [LDAP:错误代码49 - 证书无效];嵌套异常是javax.naming.AuthenticationE...
  • 2 votes
     answers
     views

    Symfony3 LDAP身份验证绑定凭据

    我正在努力解决symfony项目中的ldap身份验证问题 . 我的服务看起来像这样: ldap: class: Symfony\Component\Ldap\Ldap factory: ['Symfony\Component\Ldap\Ldap', 'create'] arguments: - 'ext_ldap' - host: 'ldap...
  • 1 votes
     answers
     views

    WSO2 API Manager 2.0.0 - LDAP和发布程序API令牌问题

    我已将WSO2 API Manager 2.0.0配置为将内部用户存储作为主用户,将LDAP作为辅助用户存储 . 我可以使用LDAP用户登录Carbon,Publisher和Store UI . 我的目标是允许LDAP用户使用Publisher REST API,我所遵循的步骤如下; 创建服务提供商 curl -X POST -H "Authorization: Basic YWRt...
  • 2 votes
     answers
     views

    没有找到类javax.naming.ldap.LdapName $ 1的序列化程序

    我是Spring Framework MVC和LDAP的新手 . 我正在尝试制作RESTful API,实际上我已经做到了 . 我可以通过调用apis来获取其他json对象 . 但是当这些是LDAP类时,我无法获取json对象 . 我的意思是我认为LDAP类无法转换为json对象 . 什么LDAP类意味着类具有此注释:@Entry(objectClasses = {“inetOrgPerson”,...
  • 0 votes
     answers
     views

    如何将半径添加到jboss ldap身份验证?

    这是一个很长的镜头,但我认为值得一试 . 我们设计了一个在jboss上运行的java servlet,并使用ldap进行身份验证(编辑:通过JAAS) . 现在,客户希望为使用一次性生成密码的一些用户更改为半径身份验证 . 但仍然只有两个登录字段;用户名和密码 . 由于我们仍然需要来自ldap的用户信息,这是否可以在不牺牲安全性的情况下实现?我仍然需要在ldap中进行身份验证以获取用户上下文 . ...
  • 0 votes
     answers
     views

    Glassfish V3失败LDAP身份验证不显示form-error-page

    我有一个Web应用程序,声明了标准的表单身份验证,如下所示: <login-config> <auth-method>FORM</auth-method> <realm-name>ldap-realm</realm-name> <form-login-config> <form-logi...
  • 0 votes
     answers
     views

    针对特定请求使用LDAP验证凭据

    我有一个使用JBoss 5.2部署的Web应用程序 . 为了使用户能够使用该应用程序,他/她必须使用用户名和密码对LDAP服务器(使用简单身份验证)进行身份验证 . 这一切都是通过为JBoss设置 login-config.xml 并为我们的实现提供 <login-module> 来完成的 . 问题出在这里:登录后,我有一个场景,要求用户在执行特定操作时提供用户名和密码(我也将使用LD...
  • 9 votes
     answers
     views

    对LDAP服务器的代理HTTP摘要认证请求

    最近,我们一直致力于一个项目,该项目将我们的Tomcat Web服务器与移动设备上的一些特定服务集成在一起 . 在我们与设备交互(通过HTTP)期间我们可以做的事情之一是让设备提示用户提供凭据 . 用户输入凭据后,我们的服务器会收到一个HTTP帖子,其中包含标准HTTP摘要认证标头(带有nonce,realm,response等的授权标头) . 没有什么大惊喜 . 我们的服务器(按设计)实际上并不...

热门问题