如何在SpringBoot中使用LDAP管理用戶信息

如何在Spring Boot中使用LDAP管理用戶信息？很多新手對此不是很清楚，為了幫助大家解決這個難題，下面小編將為大家詳細(xì)講解，有這方面需求的人可以來學(xué)習(xí)下，希望你能有所收獲。

成都創(chuàng)新互聯(lián)公司是一家集網(wǎng)站建設(shè),南州晴隆企業(yè)網(wǎng)站建設(shè),南州晴隆品牌網(wǎng)站建設(shè),網(wǎng)站定制,南州晴隆網(wǎng)站建設(shè)報價,網(wǎng)絡(luò)營銷,網(wǎng)絡(luò)優(yōu)化,南州晴隆網(wǎng)站推廣為一體的創(chuàng)新建站企業(yè)，幫助傳統(tǒng)企業(yè)提升企業(yè)形象加強(qiáng)企業(yè)競爭力?？沙浞譂M足這一群體相比中小企業(yè)更為豐富、高端、多元的互聯(lián)網(wǎng)需求。同時我們時刻保持專業(yè)、時尚、前沿，時刻以成就客戶成長自我，堅持不斷學(xué)習(xí)、思考、沉淀、凈化自己，讓我們?yōu)楦嗟钠髽I(yè)打造出實用型網(wǎng)站。

LDAP簡介

LDAP（輕量級目錄訪問協(xié)議，Lightweight Directory Access Protocol)是實現(xiàn)提供被稱為目錄服務(wù)的信息服務(wù)。目錄服務(wù)是一種特殊的數(shù)據(jù)庫系統(tǒng)，其專門針對讀取，瀏覽和搜索操作進(jìn)行了特定的優(yōu)化。目錄一般用來包含描述性的，基于屬性的信息并支持精細(xì)復(fù)雜的過濾能力。目錄一般不支持通用數(shù)據(jù)庫針對大量更新操作操作需要的復(fù)雜的事務(wù)管理或回卷策略。而目錄服務(wù)的更新則一般都非常簡單。這種目錄可以存儲包括個人信息、web鏈結(jié)、jpeg圖像等各種信息。為了訪問存儲在目錄中的信息，就需要使用運行在TCP/IP 之上的訪問協(xié)議—LDAP。

LDAP目錄中的信息是是按照樹型結(jié)構(gòu)組織，具體信息存儲在條目(entry)的數(shù)據(jù)結(jié)構(gòu)中。條目相當(dāng)于關(guān)系數(shù)據(jù)庫中表的記錄；條目是具有區(qū)別名DN （Distinguished Name）的屬性（Attribute），DN是用來引用條目的，DN相當(dāng)于關(guān)系數(shù)據(jù)庫表中的關(guān)鍵字（Primary Key）。屬性由類型（Type）和一個或多個值（Values）組成，相當(dāng)于關(guān)系數(shù)據(jù)庫中的字段（Field）由字段名和數(shù)據(jù)類型組成，只是為了方便檢索的需要，LDAP中的Type可以有多個Value，而不是關(guān)系數(shù)據(jù)庫中為降低數(shù)據(jù)的冗余性要求實現(xiàn)的各個域必須是不相關(guān)的。LDAP中條目的組織一般按照地理位置和組織關(guān)系進(jìn)行組織，非常的直觀。LDAP把數(shù)據(jù)存放在文件中，為提高效率可以使用基于索引的文件數(shù)據(jù)庫，而不是關(guān)系數(shù)據(jù)庫。類型的一個例子就是mail，其值將是一個電子郵件地址。

LDAP的信息是以樹型結(jié)構(gòu)存儲的，在樹根一般定義國家(c=CN)或域名(dc=com)，在其下則往往定義一個或多個組織 (organization)(o=Acme)或組織單元(organizational units) (ou=People)。一個組織單元可能包含諸如所有雇員、大樓內(nèi)的所有打印機(jī)等信息。此外，LDAP支持對條目能夠和必須支持哪些屬性進(jìn)行控制，這是有一個特殊的稱為對象類別(objectClass)的屬性來實現(xiàn)的。該屬性的值決定了該條目必須遵循的一些規(guī)則，其規(guī)定了該條目能夠及至少應(yīng)該包含哪些屬性。例如：inetorgPerson對象類需要支持sn(surname)和cn(common name)屬性，但也可以包含可選的如郵件，電話號碼等屬性。

LDAP簡稱對應(yīng)

o：organization（組織-公司）
ou：organization unit（組織單元-部門）
c：countryName（國家）
dc：domainComponent（域名）
sn：suer name（真實名稱）
cn：common name（常用名稱）

入門示例

在了解了LDAP的基礎(chǔ)概念之后，我們通過一個簡單例子進(jìn)一步理解！

創(chuàng)建一個基礎(chǔ)的Spring Boot項目（如果您還不會，可以參考這兩篇文章：入門1或入門2）

在pom.xml中引入兩個重要依賴

<dependency>
  <groupId>org.springframework.boot</groupId>
  <artifactId>spring-boot-starter-data-ldap</artifactId>
</dependency>

<dependency>
  <groupId>com.unboundid</groupId>
  <artifactId>unboundid-ldapsdk</artifactId>
  <scope>test</scope>
</dependency>

其中，spring-boot-starter-data-ldap是Spring Boot封裝的對LDAP自動化配置的實現(xiàn)，它是基于spring-data-ldap來對LDAP服務(wù)端進(jìn)行具體操作的。

而unboundid-ldapsdk主要是為了在這里使用嵌入式的LDAP服務(wù)端來進(jìn)行測試操作，所以scope設(shè)置為了test，實際應(yīng)用中，我們通常會連接真實的、獨立部署的LDAP服務(wù)器，所以不需要此項依賴。

在src/test/resources目錄下創(chuàng)建ldap-server.ldif文件，用來存儲LDAP服務(wù)端的基礎(chǔ)數(shù)據(jù)，以備后面的程序訪問之用。

dn: dc=didispace,dc=com
objectClass: top
objectClass: domain

dn: ou=people,dc=didispace,dc=com
objectclass: top
objectclass: organizationalUnit
ou: people

dn: uid=ben,ou=people,dc=didispace,dc=com
objectclass: top
objectclass: person
objectclass: organizationalPerson
objectclass: inetOrgPerson
cn: didi
sn: zhaiyongchao
uid: didi
userPassword: {SHA}nFCebWjxfaLbHHG1Qk5UU4trbvQ=

這里創(chuàng)建了一個基礎(chǔ)用戶，真實姓名為zhaiyongchao,常用名didi，在后面的程序中，我們會來讀取這些信息。更多內(nèi)容解釋大家可以深入學(xué)習(xí)LDAP來理解，這里不做過多的講解。

在application.properties中添加嵌入式LDAP的配置

spring.ldap.embedded.ldif=ldap-server.ldif
spring.ldap.embedded.base-dn=dc=didispace,dc=com

使用spring-data-ldap的基礎(chǔ)用法，定義LDAP中屬性與我們Java中定義實體的關(guān)系映射以及對應(yīng)的Repository

@Data
@Entry(base = "ou=people,dc=didispace,dc=com", objectClasses = "inetOrgPerson")
public class Person {

  @Id
  private Name id;
  @DnAttribute(value = "uid", index = 3)
  private String uid;
  @Attribute(name = "cn")
  private String commonName;
  @Attribute(name = "sn")
  private String suerName;
  private String userPassword;
}

public interface PersonRepository extends CrudRepository<Person, Name> {
}

通過上面的定義之后，已經(jīng)將Person對象與LDAP存儲內(nèi)容實現(xiàn)了映射，我們只需要使用PersonRepository就可以輕松的對LDAP內(nèi)容實現(xiàn)讀寫。

創(chuàng)建單元測試用例讀取所有用戶信息：

@RunWith(SpringRunner.class)
@SpringBootTest
public class ApplicationTests {

  @Autowired
  private PersonRepository personRepository;

  @Test
  public void findAll() throws Exception {
    personRepository.findAll().forEach(p -> {
      System.out.println(p);
    });
  }
}

啟動該測試用例之后，我們可以看到控制臺中輸出了剛才維護(hù)在ldap-server.ldif中的用戶信息：

2018-01-27 14:25:06.283 WARN 73630 --- [ main] o.s.ldap.odm.core.impl.ObjectMetaData : The Entry class Person should be declared final
Person(id=uid=ben,ou=people,dc=didispace,dc=com, uid=ben, commonName=didi, suerName=zhaiyongchao, userPassword=123,83,72,65,125,110,70,67,101,98,87,106,120,102,97,76,98,72,72,71,49,81,107,53,85,85,52,116,114,98,118,81,61)

添加用戶

通過上面的入門示例，如果您能夠獨立完成，那么在Spring Boot中操作LDAP的基礎(chǔ)目標(biāo)已經(jīng)完成了。

如果您足夠了解Spring Data，其實不難想到，這個在其下的子項目必然也遵守Repsitory的抽象。所以，我們可以使用上面定義的PersonRepository來輕松實現(xiàn)操作，比如下面的代碼就可以方便的往LDAP中添加用戶：

Person person = new Person();
person.setUid("uid:1");
person.setSuerName("AAA");
person.setCommonName("aaa");
person.setUserPassword("123456");
personRepository.save(person);

如果還想實現(xiàn)更多操作，您可以參考spring-data-ldap的文檔來進(jìn)行使用。

連接LDAP服務(wù)端

在本文的例子中都采用了嵌入式的LDAP服務(wù)器，事實上這種方式也僅限于我們本地測試開發(fā)使用，真實環(huán)境下LDAP服務(wù)端必然是獨立部署的。

在Spring Boot的封裝下，我們只需要配置下面這些參數(shù)就能將上面的例子連接到遠(yuǎn)端的LDAP而不是嵌入式的LDAP。

spring.ldap.urls=ldap://localhost:1235
spring.ldap.base=dc=didispace,dc=com
spring.ldap.username=didispace
spring.ldap.password=123456

看完上述內(nèi)容是否對您有幫助呢？如果還想對相關(guān)知識有進(jìn)一步的了解或閱讀更多相關(guān)文章，請關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道，感謝您對創(chuàng)新互聯(lián)的支持。

文章題目：如何在SpringBoot中使用LDAP管理用戶信息
轉(zhuǎn)載來源：http://bm7419.com/article44/gijgee.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供虛擬主機(jī)、搜索引擎優(yōu)化、小程序開發(fā)、網(wǎng)站設(shè)計公司、移動網(wǎng)站建設(shè)、網(wǎng)站維護(hù)

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源：創(chuàng)新互聯(lián)

猜你還喜歡下面的內(nèi)容