Grails 3 и LDAP Authentication

Question

Я пытаюсь интегрировать аутентификацию LDAP с Граалей 3. По существу, вот что я должен сделать:

Когда конкретный путь вызывается, я хочу, чтобы убедиться, что пользователь является частью правой «группы» в каталоге.

Чтобы это сделать, я сконфигурировал файл server.xml tomcat, чтобы включить область jndi.

<Realm className="org.apache.catalina.realm.JNDIRealm" debug="99" 
    connectionName="cn=angryIp,ou=People,o=cools,dc=mains,dc=com" 
    connectionPassword="angryIp" 
    connectionURL="ldap://localhost:10389" 
    userPattern="cn={0},ou=People,o=cools,dc=mains,dc=com" 
    roleBase="ou=Groups,o=cools,dc=mains,dc=com" 
    roleName="cn" 
    roleSearch="uniqueMember={1}" 
/> 

У меня есть настроенная версия студия каталогов apache, и я могу запросить и вернуть результаты. (Другими словами, приведенная выше конфигурация до сих пор верна)

Чтобы это сделать, мне нужно добавить ограничения безопасности в файле web.xml. Тем не менее, grails 3 больше не поддерживает использование web.xml. (Я даже создал файл web.xml, который был помещен в директорию src/main/webapp/WEB-INF, так как некоторые рекомендуются для предыдущих версий, но приложение становится undeployable). Это создает для меня проблему, так как все Учебники предполагают, что мы можем создать этот файл.

Я также рассмотрел документацию grails 3 для использования ldap в файле application.yml, но проблема, которую я здесь имею, заключается в том, что требуются параметры соединения. Пример: строка ldap ip, имя пользователя, пароль и т. Д. Хотя я знаю эти данные для своего локального env, файл войны будет развернут для многих клиентов, и я не знаю их IP.

Таким образом, проблема/вопрос у меня есть, что:

а) Поскольку Grails 3 не имеет файл web.xml, как я могу настроить те же атрибуты программно? Хотя это и ужасно для администраторов сервера, и на самом деле дает мне небольшую выгоду.

b) Есть ли альтернатива статически типизированным IP-адресам для конфигурации ldap в application.yml?

Answer 1

Конфигурация Grails и большинства плагинов Grails может быть нарушена. Если вы внедрите файл application.groovy или файл application.yml, вы можете легко настроить конфигурацию в разных системах.

Есть много примеров, как сделать это на Grails 3. Один из них находится здесь: http://grails.1312388.n4.nabble.com/Grails-3-External-config-td4658823.html

Мы используем этот метод для наших приложений для настройки - по электронной почте, LDAP и других параметров легко. Вы также можете использовать аргументы командной строки или системную среду, но внешняя конфигурация намного более гибкая.