使用 Acegi 保护 Java 应用程序，第 2 部分: 使用 LDAP 目录服务器

核心提示： organizationalPerson 对象类表示组织内某个职员（例如 图 1 中的 alice 节点），使用 LDAP 服务器在真实的应用程序中，使用 Acegi 保护 Java 应用程序，第 2 部分: 使用 LDAP 目录服务器(5)，通常将有关系统用户的大量信息托管在一个 LDAP 目

organizationalPerson 对象类表示组织内某个职员（例如 图 1 中的 alice 节点）。

使用 LDAP 服务器

在真实的应用程序中，通常将有关系统用户的大量信息托管在一个 LDAP 目录中。例如，将存储每个用户的用户名、密码、职称、联系方式和工资信息。为简单起见，下面的例子将只向您展示如何保存用户名和密码。

如前所述，示例使用 ApacheDS（一种开源的 LDAP 目录服务器）演示了 Acegi 是如何使用 LDAP 目录的。示例还使用了一个开源的 LDAP 客户机（名为 JXplorer）执行简单的目录操作，例如将信息托管在 ApacheDS 上。

在 ApacheDS 创建一个根节点

要创建 图 1 所示的节点树，必须首先在 ApacheDS 中创建一个根节点 org。ApacheDS 为此提供了一个 XML 配置文件。XML 配置文件定义了一组可进行配置的 bean，从而根据应用程序的需求定制目录服务器的行为。本文只解释创建根节点所需的配置。

可以在 ApacheDS 安装中的 conf 文件夹找到名为 server.xml 的 XML 配置文件。打开文件后，会发现很多 bean 配置类似于 Acegi 的过滤器配置。查找名为 examplePartitionsConfiguration 的 bean。该 bean 控制 ApacheDS 上的分区。当创建新的根节点时，实际上将在 LDAP 目录上创建一个新的分区。

编辑 examplePartitionConfiguration bean 以创建 org 根节点，如清单 1 所示：

清单 1. 编辑模式的 examplePartitionConfiguration bean 配置

<bean　id="examplePartitionConfiguration"　class=　
"org.apache.directory.server.core.partition.impl.btree.MutableBTreePartitionConfiguration"　
>　
　
<property　name="suffix"><value>dc=org</value></property>　
　
<property　name="contextEntry">　
<value>　
objectClass:　top　
objectClass:　domain　
dc:　org　
</value>　
</property>　
　
<!--　Other　properties　of　the　examplePartitionConfiguration　bean,　which　you　don't　　
need　to　edit.　-->　
　
</bean>