springboot使用ldap登录shiro

Spring Boot与Shiro结合使用LDAP进行身份验证是一种常见的实践，它允许从企业目录服务如Active Directory或OpenLDAP获取用户信息来进行权限控制。以下是基本步骤：

1. **添加依赖**：
首先，在你的`pom.xml`文件中添加Shiro LDAP的相关依赖：

   <dependency>
       <groupId>org.apache.shiro</groupId>
       <artifactId>shiro-spring-boot-starter</artifactId>
   </dependency>
   <dependency>
       <groupId>org.apache.shiro</groupId>
       <artifactId>shiro-ehcache</artifactId>
   </dependency>
   <dependency>
       <groupId>org.springframework.boot</groupId>
       <artifactId>spring-boot-starter-data-jpa</artifactId>
   </dependency> <!-- 如果你计划存储额外的数据 -->
   <dependency>
       <groupId>org.ldaptive</groupId>
       <artifactId>ldaptive</artifactId>
   </dependency>

2. **配置Shiro**：
在Spring Boot的配置类（如`application.yml`或`application.properties`）中设置Shiro的LDAP属性：

   shiro:
     securityManager: true
     loginUrl: /login
     authenticator: org.apache.shiro.authc.ldap.LdapAuthenticator
     cacheManager: org.apache.shiro.cache.ehcache.EhCacheManager
     realm: shiroLdapRealm

   shiroLdapRealm:
     url: ldap://yourldapserver.com
     userSearchFilter: (uid={0})
     principalAttribute: uid
     usernameAttribute: uid
     passwordAttribute: password
     connectionPooling: true
     authenticationStrategy: simple

其中，`url`是LDAP服务器地址，`userSearchFilter`用于指定搜索用户的方式，其他属性则对应于目录服务中的相应字段。

3. **启动Shiro**：
创建一个实现`LdapAuthenticationProvider`的bean，并将其注册到Shiro Security Manager：

   @Bean
   public LdapAuthenticationProvider ldapAuthProvider() {
       LdapAuthenticationProvider provider = new LdapAuthenticationProvider();
       provider.setAuthenticationSearchFilter(getSearchFilter());
       return provider;
   }

   // ... 获取自定义的搜索过滤器方法
   private String getSearchFilter() {
       // 根据需要构建自定义的搜索过滤器字符串
   }

4. **集成Shiro Filter**：
将Shiro Filter加入WebMvcConfigurerAdapter或WebSecurityConfigurerAdapter中，以处理身份验证和授权。

5. **测试登录**：
使用Spring Boot的自动配置，你可以在`/login`路径上尝试访问并验证登录是否成功。