たとえば、次のように LDAP ユーザー、Joe Java が LDAP ディレクトリで定義されているとします。
uid=jjava,ou=People,dc=acme,dc=com uid=jjava givenName=joe objectClass=top objectClass=person objectClass=organizationalPerson objectClass=inetorgperson sn=java cn=Joe Java
ldap レルムの作成または編集をする際には、例示したコードを使用して、次の表で示す値を入力できます。
表 9–4 ldap レルムの値の例
プロパティー名 |
プロパティー値 |
---|---|
directory |
サーバーへの LDAP URL。例: ldap://ldap.acme.com:389 |
base-dn |
ou=People,dc=acme,dc=com. より上位に置くことも可能です (例: dc=acme、dc=com)。ただし、トラバースするツリーの範囲が広ければ、それだけパフォーマンスが低下します。 |
jaas-context |
ldapRealm |