ドメイン名と異なるUPNを使用したADに対するスプリングブートセキュリティ

Question

Active Directoryのユーザーは、自分のアカウントに、「firstname.lastname@company.no」またはフルネーム「firstname lastname」のいずれかの電子メールアドレスでログオンします。 ADドメインは 'company.local'です。

問題があるのは、SpringがLDAPクエリであると、 'firstname lastname@company.local'を検索するという問題です。そして、それは一致を与えません。 .localへのアカウントのupn-suffixを変更することでエラーを省略できますが、これは本番用のオプションではありません。

どのようにしてクエリにドメインを追加しないようにSpringブートを設定できますか？

次の設定でSpring Securityを使用してSpringブートを構成しました（チュートリアルthis）。

関連する構成：

@configuration 
public class MyWebSecurityConfigurer extends WebSecurityConfigurerAdapter { 
    @Bean 
    public AuthenticationProvider activeDirectoryAuthenticationProvider() { 
     ActiveDirectoryLdapAuthenticationProvider provider = new ActiveDirectoryLdapAuthenticationProvider("company.local","ldap://domaincontroller:389"); 
     provider.setSearchFilter("(cn={0})"); 
     return provider; 
    } 
} 

Answer 1

私は、ActiveDirectoryLdapAuthenticationProviderのための別のコンストラクタを使用して無にドメイン文字列を設定し、ROOTDNを追加することによって、自分自身をそれを考え出し：

ActiveDirectoryLdapAuthenticationProvider provider = new ActiveDirectoryLdapAuthenticationProvider("","ldap://domaincontroller:389","DC=company,DC=local");