10.6. LdapAttributeMappingProvider

bindDN

字符串

用于绑定用户和角色查询的 LDAP 服务器的 DN。此 DN 需要 baseCtxDN 和 rolesCtxDN 值的读取和搜索权限。

bindCredential

字符串

bindDN 的密码。如果指定了 jaasSecurityDomain，则可以对此加密。

baseCtxDN

字符串

用于从其开始用户搜索的上下文的固定 DN。

baseFilter

字符串

用于查找要进行身份验证的用户上下文的搜索过滤器。从登录模块回调获取的输入 用户名 或 userDN 被替换成过滤器，使用 {0} 表达式。这个替换行为来自于标准的 DirContext.search(Name, String, Object[], SearchControls cons) 方法。搜索过滤器的常见示例为 (uid={0})。

searchTimeLimit

数字

10000

用户/角色搜索的超时时间（毫秒为单位）。

attributeList

字符串

用户的逗号分隔属性列表。例如 mail,cn,sn,employeeType,employeeNumber。

jaasSecurityDomain

字符串

用于解密 java.naming.security.credentials 的 JaasSecurityDomain。加密形式的密码由 JaasSecurityDomain#decode64(String) 方法返回。org.jboss.security.plugins.PBEUtils 也可以用于生成加密的形式。