例如,假定在 LDAP 目录中定义了一个 LDAP 用户 Joe Java,如下所示:
uid=jjava,ou=People,dc=acme,dc=com uid=jjava givenName=joe objectClass=top objectClass=person objectClass=organizationalPerson objectClass=inetorgperson sn=java cn=Joe Java
创建或编辑 ldap 领域时,您可以使用示例代码输入下表中所示的值。
表 9–4 ldap 领域示例值
属性名称 |
属性值 |
---|---|
directory |
服务器的 LDAP URL,例如:ldap://ldap.acme.com:389 |
base-dn |
ou=People,dc=acme,dc=com。 可以向更高层次进行搜索(例如 dc=acme、dc=com),但搜索将遍历树的更大部分,会导致性能降低。 |
jaas-context |
ldapRealm |