Apache Shiro - Zuweisung von Rollen zu Gruppen mit demselben Präfix

Question

Ich versuche, LDAP-Gruppen mit demselben Präfix eine Rolle zuzuweisen, zum Beispiel haben alle Gruppen, die mit "ABC" beginnen, die Rolle "admin". Kann ich das in der Datei shiro.ini mit "groupRolesMap" konfigurieren?

Vielen Dank im Voraus.

Answer 1

Es gibt keine Wildcard, die mit der groupRolesMap übereinstimmt. Sie können diese Funktionalität implementieren, indem Sie die getRoleNamesForGroups-Methode in ActiveDirectoryRealm überschreiben.