Vaadin应用集成LDAP认证遇阻：登录后重定向问题求助

针对你遇到的登录后重定向回登录页的问题，通常是LDAP配置细节不匹配或缺少必要的授权规则导致的，以下是具体的排查和修复步骤：

1. 修正LDAP管理员DN格式 #

你的managerDn仅填写了用户名user-admin-app，但LDAP要求完整的区分名（DN）才能完成绑定，例如：

.managerDn("CN=user-admin-app,OU=Users,OU=Company AD Objects,OU=Admin company,DC=com")

同时确认url是否包含完整根DN，正确格式应为：

.url("ldap://localhost:389/DC=com")

如果是Active Directory环境，可能需要使用ldaps://协议（端口636），需确保LDAP服务器已开启对应服务。

2. 调整用户识别规则 #

• Active Directory场景：AD用户通常不使用uid属性，需改用userSearchFilter匹配sAMAccountName（AD的用户名属性），同时指定用户所在OU路径：

.auth.ldapAuthentication()
    .userSearchFilter("(sAMAccountName={0})")
    .userSearchBase("OU=Users,OU=Company AD Objects,OU=Admin company")
    // 其他配置

• OpenLDAP场景：确认uid={0}是否匹配用户实际DN结构，若用户DN为uid=testuser,OU=Users,DC=com，需补充用户所在OU的搜索基准：

.userSearchBase("OU=Users")
.userDnPatterns("uid={0}")

3. 修正密码对比配置 #

• Active Directory：不要使用BCryptPasswordEncoder，AD密码存储有特定格式，Spring Security会自动处理验证，只需调整密码属性并移除编码器：

.passwordCompare()
.passwordAttribute("unicodePwd") // AD默认密码属性为unicodePwd
// 移除 .passwordEncoder(new BCryptPasswordEncoder())

• OpenLDAP：确认LDAP中userPassword属性的存储格式，若为明文或SHA哈希，需使用对应编码器（生产环境避免用明文编码器）：

.passwordEncoder(NoOpPasswordEncoder.getInstance()) // 仅用于测试明文密码场景

4. 添加授权规则 #

默认情况下Spring Security需要明确授权用户访问Vaadin资源，在configure(HttpSecurity http)中补充规则：

@Override
protected void configure(HttpSecurity http) throws Exception {
    super.configure(http);
    setLoginView(http, LoginView.class);
    // 允许认证用户访问所有Vaadin端点
    http.authorizeHttpRequests(auth -> 
        auth.anyRequest().authenticated()
    );
}

5. 开启调试日志定位问题 #

在application.properties中添加Spring Security的DEBUG日志，查看认证过程中的具体错误：

logging.level.org.springframework.security=DEBUG

日志会展示LDAP绑定是否成功、用户是否找到、密码验证是否通过等关键信息，是定位问题最直接的方式。

完整示例配置（Active Directory场景） #

@EnableWebSecurity
@Configuration
public class SecurityConfig extends VaadinWebSecurity {

    @Override
    public void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.ldapAuthentication()
                .userSearchFilter("(sAMAccountName={0})")
                .userSearchBase("OU=Users,OU=Company AD Objects,OU=Admin company")
                .groupSearchBase("OU=Groups,OU=Company AD Objects,OU=Admin company")
                .groupSearchFilter("member={0}")
                .contextSource()
                .url("ldap://localhost:389/DC=com")
                .managerDn("CN=user-admin-app,OU=Users,OU=Company AD Objects,OU=Admin company,DC=com")
                .managerPassword("your-admin-password")
                .and()
                .passwordCompare()
                .passwordAttribute("unicodePwd");
    }

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        super.configure(http);
        setLoginView(http, LoginView.class);
        http.authorizeHttpRequests(auth ->
                auth.anyRequest().authenticated()
        );
    }

    @Override
    public void configure(WebSecurity web) throws Exception {
        web.ignoring().requestMatchers("/images/**");
        super.configure(web);
    }
}

内容的提问来源于stack exchange，提问作者Denchi