![CAS-Toolbox:从 Active Directory 获取嵌套组](https://linux22.com/image/589827/CAS-Toolbox%EF%BC%9A%E4%BB%8E%20%E2%80%8B%E2%80%8BActive%20Directory%20%E8%8E%B7%E5%8F%96%E5%B5%8C%E5%A5%97%E7%BB%84.png)
我们正在使用 Cas-Toolbox 作为我们的内部网。
我们设法通过 CAS 获取 LDAP 属性并将其发送到内联网应用程序:
<bean id="adAttribRepository" class="org.jasig.services.persondir.support.ldap.LdapPersonAttributeDao">
<property name="baseDN" value="DC=main,DC=cobaltgroup,DC=com"/>
<property name="queryTemplate" value="{0}"/>
<property name="contextSource" ref="contextSource"/>
<property name="ignorePartialResultException" value="yes"/>
<property name="usernameAttributeProvider">
<bean class="org.jasig.services.persondir.support.SimpleUsernameAttributeProvider">
<constructor-arg value="sAMAccountName"/>
</bean>
</property>
<property name="resultAttributeMapping">
<map>
<!-- Mapping beetween LDAP entry's attributes (key) and Principal"s (value) -->
<entry key="cn" value="Name"/>
<entry key="mail" value="Email"/>
</map>
</property>
</bean>
我想知道是否有可能获取用户所属的组。我尝试了 AD 属性“memberOf”,但它只返回“第一级”组成员身份
例子 :
- 用户在组A中
- 组 A 在组 B 中
MemberOf 仅返回 groupA
我想要获得 groupA 和 groupB
使用以下过滤器,ldapsearch 很容易:
'(member:1.2.840.113556.1.4.1941:=(cn=user1,cn=users,DC=x))'
但我不知道如何让它与 CAS-Toolbox 一起工作
- 有没有办法使用 LDAP 查询创建自定义属性映射?
- 是否存在已经给出正确答案的构造 AD 属性?
提前感谢你的帮助