spring security 6 如何 自定义 ldap 配置

如之前所述，Spring Security 的当前版本是 5.x，没有版本号为 6 的。在 Spring Security 5.x 中，可以通过实现 `org.springframework.security.config.annotation.authentication.configurers.ldap.LdapAuthenticationProviderConfigurer` 接口来自定义 LDAP 配置。

具体步骤如下：

1. 创建一个实现了 `org.springframework.security.config.annotation.authentication.configurers.ldap.LdapAuthenticationProviderConfigurer` 接口的自定义配置类，例如 `CustomLdapAuthenticationProviderConfigurer.java`。

@Configuration
public class CustomLdapAuthenticationProviderConfigurer extends SecurityConfigurerAdapter<DefaultSecurityFilterChain, HttpSecurity> implements ApplicationContextAware {
    private ApplicationContext context;

    @Override
    public void setApplicationContext(ApplicationContext context) throws BeansException {
        this.context = context;
    }

    @Override
    public void configure(HttpSecurity http) throws Exception {
        LdapContextSource contextSource = new LdapContextSource();
        // 配置 LDAP 服务器连接信息
        contextSource.setUrl("ldap://localhost:389");
        contextSource.setBase("dc=mycompany,dc=com");
        contextSource.setUserDn("cn=admin,dc=mycompany,dc=com");
        contextSource.setPassword("admin");

        // 配置 LDAP 认证器
        BindAuthenticator authenticator = new BindAuthenticator(contextSource);
        authenticator.setUserSearch(new FilterBasedLdapUserSearch("ou=users", "(uid={0})", contextSource));

        // 配置 LDAP 用户详细信息映射器
        UserDetailsContextMapper mapper = new LdapUserDetailsMapper();

        // 配置 LDAP 认证提供器
        LdapAuthenticationProvider provider = new LdapAuthenticationProvider(authenticator, mapper);
        provider.setAuthoritiesMapper(new NullAuthoritiesMapper());
        provider.setUserDetailsContextMapper(mapper);

        // 将自定义的 LDAP 认证提供器添加到 HttpSecurity 中
        ProviderManager providerManager = new ProviderManager(Arrays.asList(provider));
        http.authenticationProvider(provider);
    }
}

在上述代码中，我们通过 `LdapContextSource` 对象配置了 LDAP 服务器的连接信息，`BindAuthenticator` 对象配置了 LDAP 认证器，`LdapUserDetailsMapper` 对象配置了 LDAP 用户详细信息映射器，最后将自定义的 `LdapAuthenticationProvider` 添加到了 `HttpSecurity` 中。

2. 在 `WebSecurityConfigurerAdapter` 子类中使用自定义的 `CustomLdapAuthenticationProviderConfigurer`。

@Configuration
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
                .anyRequest().authenticated()
                .and()
                .apply(new CustomLdapAuthenticationProviderConfigurer());
    }
}

在上述代码中，我们将自定义的 `CustomLdapAuthenticationProviderConfigurer` 添加到了 `HttpSecurity` 中。

注意：上述代码仅供参考，具体的 LDAP 配置需要根据实际情况进行调整。