spring security 集成AD域

在Spring Security中集成AD（Active Directory）域可以实现与AD域的用户认证和授权功能。下面是一个简单的示例代码，演示了如何在Spring Security中使用AD域进行用户认证和授权：

1. 添加依赖：在您的pom.xml文件中添加Spring Security的依赖。

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

2. 配置Spring Security：在application.properties（或application.yml）文件中配置Spring Security的相关属性。

# 配置AD域的服务器地址和端口
spring.security.ldap.urls=ldap://your_ad_domain:389

# 配置AD域的基础DN（Distinguished Name）
spring.security.ldap.base=dc=your_domain,dc=com

# 配置AD域的用户搜索过滤条件
spring.security.ldap.user-search-filter=(sAMAccountName={0})

3. 创建自定义UserDetailsService：创建一个类并实现`org.springframework.security.core.userdetails.UserDetailsService`接口，用于从AD域中加载用户信息。

@Service
public class CustomUserDetailsService implements UserDetailsService {

    @Override
    public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
        // 从AD域中查询用户信息并创建UserDetails对象
        // ...
    }
}

在自定义的`loadUserByUsername()`方法中，您可以使用LDAP连接到AD域并查询用户信息，然后根据查询结果创建`UserDetails`对象。

4. 配置Spring Security：创建一个类并扩展`org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter`类，用于配置Spring Security的相关设置。

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    private CustomUserDetailsService userDetailsService;

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.userDetailsService(userDetailsService)
            .passwordEncoder(passwordEncoder());
    }

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
            .antMatchers("/admin").hasRole("ADMIN")
            .antMatchers("/user").hasAnyRole("ADMIN", "USER")
            .anyRequest().authenticated()
            .and()
            .formLogin()
            .and()
            .logout().logoutSuccessUrl("/login");
    }

    @Bean
    public PasswordEncoder passwordEncoder() {
        return new BCryptPasswordEncoder();
    }
}

在上面的示例代码中，我们通过`configure()`方法配置了URL的访问权限和登录页面，并使用自定义的`CustomUserDetailsService`进行用户认证。我们还使用`BCryptPasswordEncoder`进行密码加密。

5. 创建登录页面和其他页面：创建登录页面（例如login.html），以及其他需要授权才能访问的页面（例如admin.html、user.html）。

以上是在Spring Security中集成AD域的基本步骤。您可以根据实际需求进行修改和扩展，例如添加记住我功能、自定义登录成功跳转页面等。希望对您有所帮助！如果还有其他问题，请随时提问。