0

我們正在構建的系統需要使用Active Directory進行身份驗證,我們需要獲取一些額外的屬性值,如displayName,並將其設置爲UserIndentity對象。Active Directory的CustomLoginModule

當前LDAPLoginModule可以執行身份驗證,但無法收集額外的屬性。所以我們正在考慮讓CustomLoginModule從頭開始或擴展現有的LDAPLoginModule。是否有任何示例代碼或指南來執行AD身份驗證和搜索?

要配置CustomLoginModule,我們需要在 authenticationConfig.xml中添加參數。我不確定我們如何從CustomLoginModule獲取參數值。

任何幫助或示例代碼會如果您使用與WebSphere(完全或自由曲線)的Active Directory那麼所需要的屬性可以通過提供的WAS用戶標識對象得到高度讚賞

回答

0

。 您可以通過啓用WAS跟蹤並查看跟蹤輸出中的對象來了解此情況。

跟蹤使用方法:

=信息:com.ibm.ws.security。 = all:com.ibm.ws.webcontainer.security。 =全部:ibm.com.worklight。 =全部