LDAP项目未定义服务却提示需创建AbstractLdapAuthenticationProvider Bean，如何解决？

是否有必要创建该服务？ #

必须创建。你的代码中使用了@Autowired(required=true)和@Qualifier("ldapAuthenticationProvider")，这意味着Spring容器必须存在一个名为ldapAuthenticationProvider、类型为org.springframework.security.ldap.authentication.AbstractLdapAuthenticationProvider（或其子类）的Bean，否则Spring应用启动时会直接抛出依赖缺失的异常。

解决步骤 #

通过Spring配置类定义所需的Bean即可，以下是完整示例（根据你的LDAP实际配置调整参数）：

1. 编写LDAP配置类 #

import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.ldap.authentication.LdapAuthenticationProvider;
import org.springframework.security.ldap.authentication.BindAuthenticator;
import org.springframework.security.ldap.DefaultSpringSecurityContextSource;
import org.springframework.security.ldap.context.ContextSource;

@Configuration
public class LdapSecurityConfig {

    // 配置LDAP服务器连接信息
    @Bean
    public ContextSource ldapContextSource() {
        DefaultSpringSecurityContextSource contextSource = 
            new DefaultSpringSecurityContextSource("ldap://你的LDAP服务器地址:389/dc=你的域名,dc=com");
        // LDAP管理员账号（用于查询用户信息）
        contextSource.setUserDn("cn=管理员账号,dc=你的域名,dc=com");
        contextSource.setPassword("管理员密码");
        contextSource.afterPropertiesSet();
        return contextSource;
    }

    // 配置LDAP认证器
    @Bean
    public BindAuthenticator ldapAuthenticator(ContextSource contextSource) {
        BindAuthenticator authenticator = new BindAuthenticator(contextSource);
        // 设置用户DN匹配规则，比如用户登录名对应LDAP中的uid属性
        authenticator.setUserDnPatterns(new String[]{"uid={0},ou=users"});
        return authenticator;
    }

    // 定义指定名称的LDAP认证Provider Bean
    @Bean(name = "ldapAuthenticationProvider")
    public LdapAuthenticationProvider ldapAuthenticationProvider(BindAuthenticator authenticator) {
        // 如果不需要从LDAP同步角色权限，直接传入认证器即可
        return new LdapAuthenticationProvider(authenticator);
        // 需要角色权限的话，可添加LdapAuthoritiesPopulator参数，示例：
        // return new LdapAuthenticationProvider(authenticator, authoritiesPopulator);
    }
}

2. 参数说明 #

• ldap://你的LDAP服务器地址:389/dc=你的域名,dc=com：替换为你的LDAP服务器地址和根DN
• cn=管理员账号,dc=你的域名,dc=com：替换为拥有用户查询权限的LDAP管理员账号
• uid={0},ou=users：根据你的LDAP用户存储结构调整，{0}会被登录时的用户名替换

3. 简化版本（如果无需复杂配置） #

如果只需要基础的LDAP认证，可简化配置：

@Configuration
public class SimpleLdapConfig {

    @Bean(name = "ldapAuthenticationProvider")
    public AbstractLdapAuthenticationProvider ldapAuthenticationProvider() {
        DefaultSpringSecurityContextSource contextSource = 
            new DefaultSpringSecurityContextSource("ldap://你的LDAP服务器:389/dc=example,dc=com");
        contextSource.setUserDn("cn=admin,dc=example,dc=com");
        contextSource.setPassword("admin123");
        contextSource.afterPropertiesSet();

        BindAuthenticator authenticator = new BindAuthenticator(contextSource);
        authenticator.setUserDnPatterns(new String[]{"uid={0},ou=users"});

        return new LdapAuthenticationProvider(authenticator);
    }
}

内容的提问来源于stack exchange，提问作者Rishav Kumar