具有嵌套 AD 组的 Glassfish 4 LDAP 领域

Question

对于我的应用程序，我需要能够让用户通过 Active Directory 登录。我已经在 Glassfish 4 中配置了 LDAP 领域，只要用户是我指定的组的一部分，一切都会正常运行。但是当用户是嵌套组的成员时，Glassfish 不会按应有的方式映射组。

我已经找了很长时间了，我发现 Glassfish 还没有为嵌套组做好准备。尽管这些声明来自 Glassfish V2 和 3.x.

我也找不到解决方法。

擦除

Answer 1

Microsoft 指定了用于获取嵌套组的特定搜索过滤器。我发现的过滤器仅适用于特定组的（嵌套）成员，而不适用于特定用户的（嵌套）组。我需要使用的组搜索过滤器是这个：

(member:1.2.840.113556.1.4.1941:=%d)

我希望任何寻找此问题答案的人都能找到这个 post。对于其他 Microsoft Active Directory 特定过滤器，请单击 here。