使用 Ldap 对 Glassfish 进行基本身份验证

Question

我正在开发 Web 服务。目前，我正在使用基本身份验证，使用文件来管理用户。

现在我想使用基本身份验证，集成 LDAP 服务器。我使用 LDAP - Apache Directory Studio 安装并创建了一个 LDAP 服务器。

在 Glassfish 控制台中，我创建了一个新的 ldapRealm。

我的 web.xml 有这个代码：

<login-config>
<auth-method>BASIC</auth-method>
<realm-name>LDAP</realm-name>
</login-config>

现在我想为不同的 ldap 用户组指定不同的角色。

我怎样才能做到这一点？有针对此目的的 Web 服务教程吗？

是否可以在不同的方法中添加指定角色的注释，例如 @RolesAllowed(LDAP Group)？

Answer 1

为了在 Glassfish 中配置领域，请查看 To Create an LDAP Realm in the GlassFish Server。

关于 Apache Directory Studio，请参阅 Let's create an LDAP user and search for him。你可能想看看Setting up an LDAP directory server for Alfresco development。