相关疑难解决方法(0)

有没有人遇到他们必须处理.truststore文件的地方？并知道如何将.cer导入.truststore文件？

我不确定是否必须使用Java Keytool或Linux命令(例如openssl命令).

谢谢

我在 Spring MVC Thymeleaf 项目中工作，其中具有数据库和基于角色的授予权限的 LDAP 安全性是最终用户的必备要求。

我需要的

• 主要身份验证应由 LDAP 执行
• 必须在数据库中配置用户角色和授予的权限以及 LDAP 用户名

example: 
LDAP user: nahid@test.com
Role: Admin
Granted Authorities for "Admin" role: permission_x,permission_y etc

Run Code Online (Sandbox Code Playgroud)

它将在网页中用作“hasAuthority(“permission_x”)”

• LDAP 认证后，系统会检查用户是否作为白名单用户存在于数据库中
• 白名单检查后，将为用户加载角色和权限，并对加载的权限（不是角色）进行授权

我发现的是在这里：

• 带有 LDAP 和数据库角色的 Spring Security，这有点过时了

• https://spring.io/guides/gs/authenticating-ldap/其中仅显示 LDAP 身份验证。

• https://www.baeldung.com/role-and-privilege-for-spring-security-registration授予权限示例

现在我的问题是：

1. 我是否需要使用 LDAP 用户名存储 LDAP 密码？如果是，安全吗？
2. 上述情况是否有任何示例？
3. 细粒度的授予权限是否适用于 LDAP 用户？

LDAP 身份验证和基于 jdbc 的授权将如何协同工作？有人可以帮忙吗？

提前致谢

我使用spring security来管理登录.我已将spring security配置为连接到使用ssl(ldaps)安全的ldap服务器.

此服务器是测试服务器,没有有效的证书.当我尝试测试登录时,spring security会抱怨证书无法验证(当然!):

sun.security.validator.ValidatorException: PKIX path building failed: 
sun.security.provider.certpath.SunCertPathBuilderException: unable to find
 valid certification path to requested target

我的问题很简单:我不想管理任何类型的证书,我想停用证书检查并继续使用ssl ldap.我怎样才能做到这一点 ？