2
我有一個使用Spring Security的LDAP用戶認證的應用程序。 我想要做的是構建一個要求用戶提供憑據的驗證執行的一個重要過程之前,再次提供密碼功能。使用Spring安全驗證用戶憑證的
用戶已登錄,所以我不想殺死他們當前會話出來踢用戶。
我有一個使用Spring Security的LDAP用戶認證的應用程序。 我想要做的是構建一個要求用戶提供憑據的驗證執行的一個重要過程之前,再次提供密碼功能。使用Spring安全驗證用戶憑證的
用戶已登錄,所以我不想殺死他們當前會話出來踢用戶。
我結束了創建一個單獨的服務和控制器做一個簡單的LDAP身份驗證和查找。 該服務將與Spring配置設置登錄,然後應用的用戶名和密碼提供和驗證CN結果。
這聽起來像它可能是一個棘手的要求填寫。我有一個可以滿足要求的框外解決方案: