[Algeroth]

Mireczki, mógłby ktoś rozwiązać moje wątpliwości w kwestii ldap + spring security?
Nigdy się nie integrowałem z ldapem w kwestii logowania, a w planach jest przejście z jwt na ldapa. Z tego co rozumiem, to ldap dostarcza gotową bazę użytkowników, co za tym idzie odpada proces rejestracji. Jak to się ma do encji systemowych typu User, skoro nie ma procesu rejestracji czyli tworzenia tego usera, a w logice biznesowej potrzebuje tego usera np do faktur czy danych dot. tego usera? Czy w tym przypadku po bezpośrednim zalogowaniu poprzez ldapa należałoby sprawdzić czy w systemie istnieję User o takim uid czy nazwie, a jeśli nie to go stworzyć o określonych rolach na podstawie danych z ldapa?

#programowanie #java #spring #springsecurity #ldap

[Smevios]

@Algeroth: generalnie tak, w aplikacji masz encje User ktora jest migawka danych z ldapa (z security same role), ale to ldap odpowiada za auth.

Tylko pamietaj, ze masz case:
1. nie masz jeszcze => utworz
2. juz masz => mozliwa aktualizacja

btw. my szlismy w rozwiazanie tego za pomoca jobow (a nie synchronizacji przy logowaniu, bo moglismy sobie pozwolic ze jakis pracownik ma przestarzale dane przez jakis czas) ktore pobieraja wszystkich

[Algeroth]

@Smevios i o taki wykop walczyłem! Dziękuję pięknie! ;)