WSO2 APIM v1.9.0与外部LDAP集成

Question

全部，

有人成功地将APIM v1.9.0与外部LDAP集成在一起吗？如果是，你能解释一下应该如何修改配置吗。我运气不好。

谢谢，Hunter

Answer 1

在user-mgt.xml文件中可以找到许多用户商店经理。出于本例的目的，我们将使用ReadOnlyLDAPUserStoreManager。

你必须评论掉其他用户商店经理。

如果您的要求是同时执行读取和写入操作，请使用ReadWriteLDAPUserStoreManager，或者如果您愿意使用Active Directory域服务（AD DS）或Active Directory轻型目录服务（AD LDS），则使用ActiveDirectoryUserStoreManager。

以下是用户商店管理器配置的示例。

<UserStoreManager class="org.wso2.carbon.user.core.ldap.ReadOnlyLDAPUserStoreManager">
  <Property name="MaxUserNameListLength">100</Property>
  <Property name="ConnectionURL">ldap://localhost:1389</Property>
  <Property  name="ConnectionName">cn=ldapuser+sn=abcd,cn=users,ou=depart,dc=abc,dc=com</Property>
  <Property name="ConnectionPassword">12345</Property>
  <Property name="UserSearchBase">cn=users,ou=depart,dc=abc,dc=com</Property>
  <Property name="UserNameListFilter">(objectClass=person)</Property>
  <Property name="UserNameAttribute">cn</Property>
  <Property name="ReadLDAPGroups">false</Property>
  <Property name="GroupSearchBase">cn=users,ou=depart,dc=abc,dc=com</Property>
  <Property name="GroupNameListFilter">(objectClass=groupOfNames)</Property>
  <Property name="GroupNameAttribute">cn</Property>
  <Property name="MembershipAttribute">member</Property>
  <Property name="UserRolesCacheEnabled">true</Property>
  <Property name="ReplaceEscapeCharactersAtUserLogin">true</Property>
  ..................
</UserStoreManager>