問題タブ [atlassian-crowd]

次のプロパティを持つ Bean を初期化したいと思います。

私の context.xml では、次のようにすることを期待していました。

しかし、次のエラーが表示されます。

提供されたライブラリからのものであるため、Bean を変更できません。目標を達成する方法を知っている人はいますか?

特定のパスワードが群衆 cwd_user テーブルに保存されているパスワードと一致するかどうかを確認できるコードが必要です。

その表のパスワードは「{PKCS5S2}...」で始まり、以下のリンクで群集が PBKDF2 アルゴリズムを使用していることがわかりました。

デフォルトは "Atlassian Security" です。これは現在、Bouncy Castle の PKCS 5 バージョン 2 (別名 PBKDF2) の実装のダム ラッパーであり、ランダムな 16 バイトのソルト、10,000 回の反復を使用し、最終的に 256 ビットのハッシュを生成します。出力

https://answers.atlassian.com/questions/235858/password-security

そのパスワードを照合するために使用できる方法を誰かに教えてもらえますか?

たとえば、パスワード「1234」でユーザー「toto」を作成すると、データベースに次の行が表示されます。

次のような方法が必要です。

どこ

Atlassian Crowd を Spring Security と統合しようとしています。

これに関する利用可能なコード サンプルは非常に少なく、特に Spring Boot の場合はそうです。私はこれだけを見つけました。

この例では、バージョン 2.8.0 では霧の中に消えてしまったクラスCrowdUserDetailsServiceImplメソッドを呼び出します ( 2.8.0 APIと2.7.1 API を比較してください)。setAuthenticationManager()

質問: 2.8.0 のメソッド呼び出しをどのように置き換えれば機能しますか?

春のセキュリティを備えたアプリで、群衆の組み込みのパスワードを忘れた機能を使用しようとしていますが、この問題については、独自の実装が必要だと思います。また、認証フローを使用して、動的な自動期限切れリンクの電子メール + データベースのものですべての複雑さを回避できるというこの議論にも出くわしました。誰もそれをやったことがありますか？今後の最善の道は何ですか？これらについてあなたの経験を共有できますか？

私たちのシステムでは、Active Directory を使用してユーザーを保存し、Crowd サーバーを使用して Atlassian システムに対してユーザーを認証しています。

AD の新しいユーザーが群衆と同期するときに、群衆のグループにユーザーを追加するメカニズムを実装する必要があります。ユーザーの電子メールが@xyz.comの場合、自動的にxyzグループに追加され、ユーザーの電子メールが@abc.comの場合、 abcグループなどに自動的に追加されます。

これどうやってするの？

Web サイトで Crowd 認証を使用しようとしていますが、401 アプリケーションの認証に失敗しました。アプリケーションのユーザー名とパスワードを正しく渡しているため、理由がわかりません。私が持っているもの：

Graylog2 (v1.1.2) を Atlassian Growd LDAP サーバー (v2.8.3) と統合したいと考えています。

これで、すべてのユーザーが Graylog にログインできるようになりましたが、「graylog-users」グループを持つユーザーのみを許可したいと考えています。

私の設定：

検索ベース DN: ou=users,dc=crowd

ユーザー検索パターン: (&(objectClass=inetOrgPerson)(uid={0}))

私の LDAP 構造の例:

どうすればそれができますか？

群集のグループに 100 人のユーザーを追加しようとしていますが、curl と群集の残りの API を使用して自動化したいと考えています。最初は、シングルユーザーをグループに追加してから、シェルスクリプトを使用してそれを自動化しようとしています。このドキュメントに従って、コマンドを次のように渡します

次のエラーが表示されます。

参考までに: 私はアプリケーションを使用して、残りを介して群衆に対して認証しています。私が何をする必要があり、どのようにすればよいかについて提案してください。

PS また、群集に何百ものグループを追加することについても理解する必要があります。