Liferay不驗證Active Directory用戶

Question

我一直在嘗試使用我的Active Directory帳戶訪問Liferay，但我無法登錄，知道用戶已成功導入，但似乎liferay不會導入密碼。我該如何解決這個問題？

AD環境：Windows Server 2012中 的Liferay 6.2

Answer 1

有了你通常不希望各地發佈你的密碼LDAP - 密碼管理是一個方面，例如在LDAP上，並且在那裏應用的密碼策略應該到處進行。當您在LDAP上更改密碼時，是否希望能夠使用舊密碼登錄到門戶？在一個單獨的系統（如LDAP）中設置密碼的一個積極方面是，如果前端應用程序中存在任何安全問題（如Liferay，但絕不僅限於此），它們就不會鬆動。

事實上，我更喜歡添加一個SSO系統，這樣Liferay甚至都不會看到任何密碼。此外，密碼有望儲存在醃製的&散列方式中，以便您不能「從任何系統中」取出「它們。當然，在沒有SSO登錄的情況下，Liferay知道密碼，但是當它沒有寫入本地數據庫時，我真的很高興。

如果您依賴Liferay數據庫獲得正確的密碼，則應該更改架構。對我而言，你的描述聽起來像「耶，按預期工作」。