...
Je n'ai pas de groupes dans ldap, est-ce que je peux plutôt utiliser des filtres pour affecter les rôles dans l'application ESUP-NFC-TAG ?
Ce n'est actuellement pas possible ...
...
Même si l'usage de groupes ldap, notamment via l'usage de Grouper, est conseillé (c'est ce que propose la configuration par défaut et c'est ce qui est utilisé dans la VM de démonstration), il est effectivement possible d'utiliser en lieu et place des filtres ldap.
Pour ce faire, dans applicationContext-security.xml on modifiera
| Bloc de code |
|---|
<beans:bean id="groupService" class="org.esupportail.nfctag.security.LdapGroupService">
<beans:property name="ldapTemplate" ref="ldapTemplate"/>
<beans:property name="groupSearchBase" value="ou=groups" />
<beans:property name="groupSearchFilter" value="member={0}"/>
<beans:property name="memberSearchBase" value="ou=people"/>
<beans:property name="memberSearchFilter" value="memberOf={0}"/>
</beans:bean> |
par quelque chose du type :
| Bloc de code |
|---|
<beans:bean id="groupService" class="org.esupportail.nfctag.security.LdapFilterGroupService">
<beans:property name="ldapTemplate" ref="ldapTemplate"/>
<beans:property name="ldapFiltersGroups">
<util:map>
<beans:entry key="eduPersonPrincipalName=joe@univ-ville.fr" value="esup-sgc-admins"/>
<beans:entry key="eduPersonPrincipalName=jack@univ-ville.fr" value="esup-sgc-supervisors"/>
</util:map>
</beans:property>
</beans:bean> |
C'est ensuite ces noms de groupes ainsi déifinis ('esup-sgc-users', esup-sgc-admins', ...) qui peuvent être utilisés au niveau du bean nfcMappingGroupesRoles pour définir les rôles de chacun :
| Bloc de code |
|---|
<util:map id="nfcMappingGroupesRoles">
<beans:entry key="esup-sgc-admins" value="ROLE_ADMIN" />
<beans:entry key="esup-sgc-supervisors" value="ROLE_SUPERVISOR" />
</util:map> |