访问所有 LDAP 组名答案

【问题标题】：Access all LDAP group names访问所有 LDAP 组名
【发布时间】：2014-04-29 17:33:43
【问题描述】：

我的应用程序允许使用 Web 界面创建自定义实体（对象）。我需要为这些自定义实体上的用户/组（在 LDAP 中可用）分配权限（授权）。例如用户组 grp1 可以访问自定义实体 ent1，但组 grp2 不能访问 ent1。由于这些实体是动态创建的，因此我需要一些机制来访问 LDAP 组，以便在运行时将组的权限映射到实体。

我的实现平台是 JEE 和/或 Spring。我有哪些选择？我能得到一些开箱即用的解决方案吗？谢谢。

【问题讨论】：

标签： java security permissions spring-security ldap

【解决方案1】：

我认为doc 是您所需要的一切。我将 Spring 与 LDAP 一起使用，它工作得很好。专门使用 ldap-template 为您做很多事情，包括在 PartialResultException 中解决。阅读文档，您不会后悔

【讨论】：