4.3. LDAP 登录模块

principalDNPrefix

字符串

添加到用户名中的前缀以构成用户 DN。您可以使用 principal DNPrefix 和 principalDNSuffix 提示用户输入用户名并构建完全限定的 DN。

principalDNSuffix

字符串

添加至用户名的后缀，组成用户 DN。您可以使用 principal DNPrefix 和 principalDNSuffix 提示用户输入用户名并构建完全限定的 DN。

rolesCtxDN

完全限定 DN

none

用于搜索用户角色的上下文的完全限定 DN。

userRolesCtxDNAttributeName

attribute

none

user 对象中的 属性，其中包含用于搜索用户角色的上下文的 DN。这与 rolesCtxDN 不同，因为搜索用户角色的上下文可能为每个用户唯一。

roleAttributeID

attribute

角色

包含用户角色的属性名称。

roleAttributeIsDN

true or false

false

roleAttributeID 是否包含角色对象的完全限定 DN。如果为 false，则从上下文名称的 roleNameAttributeId 属性的值获取角色名称。某些目录架构（如 Microsoft Active Directory）要求将此属性设置为 true。

roleNameAttributeID

attribute

name

roleCtxDN 上下文中的属性名称，该上下文中包含角色名称。如果 roleAttributeIsDN 属性设为 true，则此属性用于查找角色对象的 name 属性。

uidAttributeID

attribute

UID

与用户 ID 对应的 UserRolesAttributeDN 中的属性名称。这用于查找用户角色。

matchOnUserDN

true or false

false

搜索用户角色是否应与用户完全区分的 DN 或用户名匹配。如果为 true，则完整用户 DN 将用作匹配值。如果为 false，则只有用户名用作对 uidAttributeName 属性的匹配值。

allowEmptyPasswords

true or false

false

是否允许空密码。大多数 LDAP 服务器将空密码视为匿名登录尝试。要拒绝空密码，请将其设置为 false。

searchTimeLimit

整数

10000 或 10 秒

用户或角色搜索的超时时间（毫秒）。

searchScope

其中之一： OBJECT_SCOPE、ONELEVEL_SCOPE、SUBTREE_SCOPE

SUBTREE_SCOPE

要使用的搜索范围。

jaasSecurityDomain

字符串

none

JaasSecurityDomain 的 JMX ObjectName，用于解密 java.naming.security.credentials。加密形式的密码由 解码64(String) 方法返回，该方法在此选项中传递的对象上调用。