Springboot-LDAP: синхронизация пользователей и групп с AD доменом

Введение

Springboot-LDAP предназначен для синхронизации пользователей и групп в Active Directory (AD) домене.

Архитектура программного обеспечения

Используется Springboot 2.x и spring-boot-starter-data-ldap для управления объектами SSL. Основной фокус — на контроллерах домена Windows AD.

Инструкция по установке

1. Добавьте управление сертификатами в контроллер домена AD и свяжите созданные сертификаты с LDAP.
2. Используйте InstallCert для загрузки сертификатов на локальный компьютер и создания локальных файлов. Скопируйте файлы в папку JAVA_HOME\jre\lib\security.
3. Настройте свойства LDAP для соответствующего контроллера домена AD:

spring:
  ldap:
    urls: ldaps://ip:636
    base: dc=xxx,dc=com
    username: whjt\administrator
    password: xxxxxx

Использование

При использовании необходимо настроить системные параметры: System.setProperty("com.sun.jndi.ldap.object.disableEndpointIdentification", "true"); Для получения дополнительной информации о расширенных полях обратитесь к статье: https://blog.csdn.net/qq_31148345/article/details/79524490.

Вклад в проект

1. Форкните репозиторий.
2. Создайте ветку Feat_xxx.
3. Отправьте код.
4. Создайте Pull Request.

Особенности

1. Используйте Readme_XXX.md для поддержки разных языков, например Readme_en.md, Readme_zh.md.
2. Официальный блог Gitee: blog.gitee.com.
3. Вы можете посетить адрес https://gitee.com/explore, чтобы узнать об отличных открытых проектах на Gitee.
4. GVP — это аббревиатура от «Gitee Most Valuable Project», которая обозначает выдающиеся открытые проекты, отобранные на основе всесторонней оценки.
5. Официальное руководство по использованию Gitee доступно по адресу https://gitee.com/help.
6. Gitee Stars — это раздел, который демонстрирует великолепие членов Gitee и служит витриной для демонстрации их достижений. Адрес: https://gitee.com/gitee-stars/.