SpringLDAP目錄服務(wù)之LdapTemplate與LDAP操作方式
更新時(shí)間：2025年04月15日 11:00:39 作者：程序媛學(xué)姐
本文將深入探討Spring LDAP的核心概念、LdapTemplate的使用方法以及如何執(zhí)行常見的LDAP操作,幫助開發(fā)者有效地將LDAP集成到Spring應(yīng)用中,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教
引言
在企業(yè)環(huán)境中，輕量級目錄訪問協(xié)議（LDAP）扮演著重要角色，作為集中式用戶管理和身份驗(yàn)證的標(biāo)準(zhǔn)協(xié)議。LDAP服務(wù)器存儲組織結(jié)構(gòu)化數(shù)據(jù)，包括用戶、組織和權(quán)限信息。
Spring LDAP是Spring家族的一個子項(xiàng)目，它簡化了Java應(yīng)用與LDAP服務(wù)器的交互過程。
一、Spring LDAP基礎(chǔ)
Spring LDAP提供了一個抽象層，使開發(fā)者能夠以Spring風(fēng)格的方式與LDAP交互，避免直接處理底層JNDI API的復(fù)雜性。
它遵循與Spring JDBC相似的模板模式，通過LdapTemplate提供了簡潔的接口來執(zhí)行LDAP操作。
要開始使用Spring LDAP，首先需要添加相關(guān)依賴。對于Maven項(xiàng)目，可以在pom.xml中添加：
<dependency>
<groupId>org.springframework.ldap</groupId>
<artifactId>spring-ldap-core</artifactId>
<version>2.4.1</version>
</dependency>
<!-- 集成Spring Boot -->
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-data-ldap</artifactId>
</dependency>在Spring Boot項(xiàng)目中，配置LDAP連接信息可以在application.properties或application.yml中完成：
# LDAP服務(wù)器配置 spring.ldap.urls=ldap://ldap.example.com:389 spring.ldap.base=dc=example,dc=com spring.ldap.username=cn=admin,dc=example,dc=com spring.ldap.password=admin_password
二、LdapTemplate詳解
LdapTemplate是Spring LDAP的核心類，它封裝了LDAP操作的復(fù)雜性，提供了一套簡潔的API。
在Spring Boot環(huán)境中，LdapTemplate會被自動配置，可以直接注入使用：
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.ldap.core.LdapTemplate;
import org.springframework.stereotype.Service;
@Service
public class LdapService {
private final LdapTemplate ldapTemplate;
@Autowired
public LdapService(LdapTemplate ldapTemplate) {
this.ldapTemplate = ldapTemplate;
}
// 使用ldapTemplate執(zhí)行LDAP操作
}如果不使用Spring Boot，則需要手動配置LdapTemplate：
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.ldap.core.LdapTemplate;
import org.springframework.ldap.core.support.LdapContextSource;
@Configuration
public class LdapConfig {
@Bean
public LdapContextSource contextSource() {
LdapContextSource contextSource = new LdapContextSource();
contextSource.setUrl("ldap://ldap.example.com:389");
contextSource.setBase("dc=example,dc=com");
contextSource.setUserDn("cn=admin,dc=example,dc=com");
contextSource.setPassword("admin_password");
return contextSource;
}
@Bean
public LdapTemplate ldapTemplate() {
return new LdapTemplate(contextSource());
}
}LdapTemplate提供了多種方法來執(zhí)行LDAP操作，包括搜索、綁定、修改和刪除等。它還支持回調(diào)方法，允許開發(fā)者自定義結(jié)果處理邏輯。
三、LDAP對象映射
Spring LDAP提供了對象-目錄映射（ODM）功能，類似于ORM（對象-關(guān)系映射），可以將LDAP條目映射到Java對象。通過使用注解，可以輕松實(shí)現(xiàn)LDAP條目與Java類之間的轉(zhuǎn)換：
import org.springframework.ldap.odm.annotations.*;
import javax.naming.Name;
@Entry(base = "ou=people", objectClasses = {"person", "inetOrgPerson"})
public class User {
@Id
private Name id;
@Attribute(name = "cn")
private String commonName;
@Attribute(name = "sn")
private String surname;
@Attribute(name = "mail")
private String email;
@Attribute(name = "telephoneNumber")
private String phoneNumber;
// Getters and setters
public Name getId() {
return id;
}
public void setId(Name id) {
this.id = id;
}
public String getCommonName() {
return commonName;
}
public void setCommonName(String commonName) {
this.commonName = commonName;
}
// 其他getters和setters
}在上面的例子中，@Entry注解定義了LDAP條目的基本信息，@Id注解標(biāo)記了條目的唯一標(biāo)識符，@Attribute注解將Java屬性映射到LDAP屬性。
四、基本LDAP操作
4.1 查詢操作
使用LdapTemplate進(jìn)行查詢是最常見的操作?？梢允褂酶鞣N方法來執(zhí)行搜索：
import org.springframework.ldap.filter.EqualsFilter;
import org.springframework.ldap.filter.Filter;
import org.springframework.ldap.core.LdapTemplate;
import org.springframework.ldap.core.AttributesMapper;
import org.springframework.stereotype.Service;
import javax.naming.directory.Attributes;
import java.util.List;
@Service
public class UserService {
private final LdapTemplate ldapTemplate;
public UserService(LdapTemplate ldapTemplate) {
this.ldapTemplate = ldapTemplate;
}
public List<String> getAllUsernames() {
return ldapTemplate.search(
"ou=people", // 搜索基礎(chǔ)
"(objectclass=person)", // 搜索過濾器
(AttributesMapper<String>) attrs -> (String) attrs.get("cn").get() // 屬性映射
);
}
public List<User> findUserByEmail(String email) {
Filter filter = new EqualsFilter("mail", email);
return ldapTemplate.search(
"ou=people",
filter.encode(),
(AttributesMapper<User>) attrs -> {
User user = new User();
user.setCommonName((String) attrs.get("cn").get());
user.setSurname((String) attrs.get("sn").get());
user.setEmail((String) attrs.get("mail").get());
return user;
}
);
}
}使用ODM功能，可以直接將搜索結(jié)果映射到Java對象：
import org.springframework.data.ldap.repository.LdapRepository;
import org.springframework.ldap.core.LdapTemplate;
import org.springframework.ldap.query.LdapQuery;
import org.springframework.ldap.query.LdapQueryBuilder;
@Service
public class UserService {
private final LdapTemplate ldapTemplate;
public UserService(LdapTemplate ldapTemplate) {
this.ldapTemplate = ldapTemplate;
}
public List<User> findUserByEmail(String email) {
LdapQuery query = LdapQueryBuilder.query()
.base("ou=people")
.where("objectclass").is("person")
.and("mail").is(email);
return ldapTemplate.find(query, User.class);
}
}4.2 添加操作
添加新條目可以通過直接創(chuàng)建對象然后使用LdapTemplate的create方法：
import org.springframework.ldap.core.DirContextAdapter;
import org.springframework.ldap.core.LdapTemplate;
import org.springframework.ldap.support.LdapNameBuilder;
import javax.naming.Name;
@Service
public class UserService {
private final LdapTemplate ldapTemplate;
public UserService(LdapTemplate ldapTemplate) {
this.ldapTemplate = ldapTemplate;
}
public void createUser(String username, String surname, String email) {
Name dn = LdapNameBuilder.newInstance()
.add("ou", "people")
.add("cn", username)
.build();
DirContextAdapter context = new DirContextAdapter(dn);
context.setAttributeValues("objectclass", new String[]{"top", "person", "inetOrgPerson"});
context.setAttributeValue("cn", username);
context.setAttributeValue("sn", surname);
context.setAttributeValue("mail", email);
ldapTemplate.bind(context);
}
}使用ODM功能，可以更簡單地創(chuàng)建和保存對象：
@Service
public class UserService {
private final LdapTemplate ldapTemplate;
public UserService(LdapTemplate ldapTemplate) {
this.ldapTemplate = ldapTemplate;
}
public void createUser(String username, String surname, String email) {
User user = new User();
user.setId(LdapNameBuilder.newInstance()
.add("cn", username)
.build());
user.setCommonName(username);
user.setSurname(surname);
user.setEmail(email);
ldapTemplate.create(user);
}
}4.3 修改操作
修改現(xiàn)有條目可以通過查找條目，修改屬性，然后更新：
@Service
public class UserService {
private final LdapTemplate ldapTemplate;
public UserService(LdapTemplate ldapTemplate) {
this.ldapTemplate = ldapTemplate;
}
public void updateUserEmail(String username, String newEmail) {
Name dn = LdapNameBuilder.newInstance()
.add("ou", "people")
.add("cn", username)
.build();
DirContextOperations context = ldapTemplate.lookupContext(dn);
context.setAttributeValue("mail", newEmail);
ldapTemplate.modifyAttributes(context);
}
}使用ODM功能：
@Service
public class UserService {
private final LdapTemplate ldapTemplate;
public UserService(LdapTemplate ldapTemplate) {
this.ldapTemplate = ldapTemplate;
}
public void updateUserEmail(String username, String newEmail) {
LdapQuery query = LdapQueryBuilder.query()
.base("ou=people")
.where("cn").is(username);
User user = ldapTemplate.findOne(query, User.class);
if (user != null) {
user.setEmail(newEmail);
ldapTemplate.update(user);
}
}
}4.4 刪除操作
刪除條目的操作比較簡單：
@Service
public class UserService {
private final LdapTemplate ldapTemplate;
public UserService(LdapTemplate ldapTemplate) {
this.ldapTemplate = ldapTemplate;
}
public void deleteUser(String username) {
Name dn = LdapNameBuilder.newInstance()
.add("ou", "people")
.add("cn", username)
.build();
ldapTemplate.unbind(dn);
}
}使用ODM功能：
@Service
public class UserService {
private final LdapTemplate ldapTemplate;
public UserService(LdapTemplate ldapTemplate) {
this.ldapTemplate = ldapTemplate;
}
public void deleteUser(String username) {
LdapQuery query = LdapQueryBuilder.query()
.base("ou=people")
.where("cn").is(username);
User user = ldapTemplate.findOne(query, User.class);
if (user != null) {
ldapTemplate.delete(user);
}
}
}五、認(rèn)證與授權(quán)
Spring LDAP可以與Spring Security集成，實(shí)現(xiàn)基于LDAP的認(rèn)證和授權(quán)：
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
import org.springframework.security.crypto.password.NoOpPasswordEncoder;
import org.springframework.security.crypto.password.PasswordEncoder;
@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
@Override
protected void configure(AuthenticationManagerBuilder auth) throws Exception {
auth
.ldapAuthentication()
.userDnPatterns("cn={0},ou=people")
.groupSearchBase("ou=groups")
.contextSource()
.url("ldap://ldap.example.com:389/dc=example,dc=com")
.and()
.passwordCompare()
.passwordAttribute("userPassword");
}
@Override
protected void configure(HttpSecurity http) throws Exception {
http
.authorizeRequests()
.antMatchers("/admin/**").hasRole("ADMIN")
.antMatchers("/user/**").hasRole("USER")
.anyRequest().authenticated()
.and()
.formLogin();
}
@Bean
public PasswordEncoder passwordEncoder() {
// 注意：生產(chǎn)環(huán)境不應(yīng)使用NoOpPasswordEncoder
return NoOpPasswordEncoder.getInstance();
}
}六、高級特性與最佳實(shí)踐
Spring LDAP提供了一些高級特性，如分頁查詢、排序和連接池配置，這些對于處理大型目錄服務(wù)尤為重要：
// 配置連接池
@Bean
public LdapContextSource contextSource() {
LdapContextSource contextSource = new LdapContextSource();
contextSource.setUrl("ldap://ldap.example.com:389");
contextSource.setBase("dc=example,dc=com");
contextSource.setUserDn("cn=admin,dc=example,dc=com");
contextSource.setPassword("admin_password");
// 連接池配置
contextSource.setPooled(true);
return contextSource;
}
@Bean
public PoolingContextSource poolingContextSource(LdapContextSource contextSource) {
DefaultTlsDirContextAuthenticationStrategy strategy = new DefaultTlsDirContextAuthenticationStrategy();
strategy.setHostnameVerifier((hostname, session) -> true);
contextSource.setAuthenticationStrategy(strategy);
PoolConfig poolConfig = new PoolConfig();
poolConfig.setMinIdle(5);
poolConfig.setMaxTotal(20);
poolConfig.setMaxIdle(10);
PoolingContextSource poolingContextSource = new PoolingContextSource();
poolingContextSource.setContextSource(contextSource);
poolingContextSource.setPoolConfig(poolConfig);
return poolingContextSource;
}
// 分頁查詢示例
public List<User> findUsersPaged(int pageSize, int pageNumber) {
PagedResultsDirContextProcessor processor = new PagedResultsDirContextProcessor(pageSize);
LdapQuery query = LdapQueryBuilder.query()
.base("ou=people")
.where("objectclass").is("person");
// 執(zhí)行第一頁查詢
List<User> users = new ArrayList<>();
for (int i = 0; i < pageNumber; i++) {
users = ldapTemplate.search(query, new PersonAttributesMapper(), processor);
// 如果沒有更多結(jié)果或者已經(jīng)到達(dá)請求的頁碼，則停止
if (!processor.hasMore() || i == pageNumber - 1) {
break;
}
// 設(shè)置cookie以獲取下一頁
processor.updateCookie();
}
return users;
}總結(jié)
Spring LDAP為開發(fā)者提供了一個強(qiáng)大且靈活的框架，簡化了與LDAP目錄服務(wù)的交互。通過LdapTemplate，開發(fā)者可以輕松執(zhí)行各種LDAP操作，而無需深入了解底層JNDI API的復(fù)雜性。對象-目錄映射功能讓LDAP條目與Java對象的轉(zhuǎn)換變得簡單直觀，提高了代碼的可讀性和可維護(hù)性。與Spring Security的集成使得實(shí)現(xiàn)基于LDAP的身份驗(yàn)證和授權(quán)變得輕而易舉。在企業(yè)應(yīng)用中，特別是需要集中式用戶管理的場景下，Spring LDAP是一個理想的選擇。
以上為個人經(jīng)驗(yàn)，希望能給大家一個參考，也希望大家多多支持腳本之家。
相關(guān)文章
SpringBoot整合Sa-Token實(shí)現(xiàn)登錄認(rèn)證的示例代碼
本文主要介紹了SpringBoot整合Sa-Token實(shí)現(xiàn)登錄認(rèn)證的示例代碼，文中通過示例代碼介紹的非常詳細(xì)，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2022-01-01
這篇文章主要介紹了Java中Map集合中的Entry對象用法，具有很好的參考價(jià)值，希望對大家有所幫助。一起跟隨小編過來看看吧2020-09-09
這篇文章主要介紹了Java springmvc的處理異步，小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2021-10-10
Java下利用Jackson進(jìn)行JSON解析和序列化示例
本篇文章主要介紹了Java下利用Jackson進(jìn)行JSON解析和序列化示例，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下。2017-02-02
java web項(xiàng)目實(shí)現(xiàn)文件下載實(shí)例代碼
現(xiàn)在項(xiàng)目里面有個需求,需要把系統(tǒng)產(chǎn)生的日志文件給下載到本地 先獲取所有的日志文件列表,顯示到界面,選擇一個日志文件,把文件名傳到后臺2013-09-09
這篇文章主要介紹了Java中為什么不同的返回類型不算方法重載，方法重載是指在同一個類中，定義了多個同名方法，但每個方法的參數(shù)類型或者是參數(shù)個數(shù)不同就是方法重載，下文詳細(xì)介紹，需要的小伙伴可以參考一下2022-05-05
java ThreadPoolExecutor使用方法簡單介紹
這篇文章主要介紹了java ThreadPoolExecutor使用方法簡單介紹的相關(guān)資料,需要的朋友可以參考下2017-02-02
OpenFeign服務(wù)接口調(diào)用的過程詳解
Feign是一個聲明式WebService客戶端。使用Feign能讓編寫Web?Service客戶端更加簡單。它的使用方法是定義一個服務(wù)接口然后在上面添加注解，這篇文章主要介紹了OpenFeign服務(wù)接口調(diào)用,需要的朋友可以參考下2022-10-10
springBoot?啟動指定配置文件環(huán)境多種方案(最新推薦)
springBoot?啟動指定配置文件環(huán)境理論上是有多種方案的，一般都是結(jié)合我們的實(shí)際業(yè)務(wù)選擇不同的方案，比如，有pom.xml文件指定、maven命令行指定、配置文件指定、啟動jar包時(shí)指定等方案，今天我們一一分享一下,需要的朋友可以參考下2023-09-09
這篇文章主要介紹了OpenJDK源碼調(diào)試,本文通過圖文并茂的形式給大家介紹的非常詳細(xì)，對大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值，需要的朋友可以參考下2021-04-04