您需要提供一个 UserDetailsContextMapper 告诉spring security如何从 DirContext .
您在暴露对象时执行此操作 LdapAuthenticationProvider :

@Bean
LdapAuthenticationProvider ldap(LdapAuthenticator authenticator) {
    LdapAuthenticationProvider ldap = new LdapAuthenticationProvider(authenticator);
    ldap.setUserDetailsContextMapper(new PersonContextMapper());
    return ldap;
}

SpringSecurity附带了两个内置的上下文Map器，其中一个用于 person 模式( PersonContextMapper )另一个是给 inetOrgPerson 模式( InetOrgPersonContextMapper ).
使用上述配置，您可以执行以下任一操作：

public String index(Authentication authentication) {
    Person person = (Person) authentication.getPrincipal();
    String[] cn = person.getCn();
    return "Profile of " + cn[cn.length - 1];
}

或

public String index(@AuthenticationPrincipal Person person) {
    String[] cn = person.getCn();
    return "Profile of " + cn[cn.length - 1];
}

如果您的条目既不使用 person 也不是 inetOrgPerson 模式，您可以创建自己的模式 UserDetailsContextMapper .