Spring 安全性和 ldap

Question

这是我第一次尝试 Spring Security 和 ldap。我有几个新手问题。我的主要困惑是：

1. 我们如何为用户分配角色？它是在 ldap 服务器上完成的吗？还是通过我的 webapp 中的配置文件完成？我的意思是，几个用户将拥有对 webapp 功能的所有访问权限（管理员）、普通用户（对 webapp 数据的只读访问权限）、分析组（可以在 webapp 中运行报告的用户）
2. 当前应用程序使用j_security_check 与 ldap 服务器进行普通用户身份验证。 （我们在哪里连接 ldap 连接设置以进行此身份验证？）

Answer 1

我也觉得它很困惑，并开发了我自己的与 Java EE 安全相关的模块。

基本上，webapp 是使用标准 Java EE 安全性设置的，并且可以为 spring bean 上的方法提供 @RolesAllowed 注释，在这种情况下，在调用方法之前会根据所需的角色检查登录用户的角色。 See here for details.

您可以使用 LDAP 或数据库或文件 - 存储角色和用户的位置由您决定。通常对于生产，您将使用 LDAP 或某种目录服务器的连接器。抱歉，我无法为 WebSphere 提供帮助 - 自从我为了安全而设置它已经有一段时间了。