要使用Spring LDAP API進行身份驗證，您需要完成以下步驟：

1. 添加Spring LDAP依賴項：

首先，您需要將Spring LDAP庫添加到您的項目中。您可以通過將以下依賴項添加到您的構建文件（如Maven或Gradle）來完成此操作：

Maven：

<dependency>
<groupId>org.springframework.ldap</groupId>
<artifactId>spring-ldap-core</artifactId>
<version>2.3.1.RELEASE</version>
</dependency>

Gradle：

implementation 'org.springframework.ldap:spring-ldap-core:2.3.1.RELEASE'

2. 配置LDAP連接：

在Spring Boot應用程序中，您可以在application.properties文件中添加以下屬性來配置LDAP連接：

ldap.url=ldap://localhost:389
ldap.base.dn=dc=my-domain,dc=com
ldap.user.dn=cn=admin,dc=my-domain,dc=com
ldap.password=admin_password

您可以根據您的LDAP服務器配置進行相應的更改。

3. 創建LDAP認證提供者：

創建一個實現AuthenticationProvider接口的類，并重寫authenticate方法。在此方法中，您可以使用Spring LDAP API執行LDAP身份驗證。

import org.springframework.beans.factory.annotation.Value;
import org.springframework.ldap.core.DirContextOperations;
import org.springframework.ldap.core.LdapTemplate;
import org.springframework.security.authentication.AuthenticationProvider;
import org.springframework.security.authentication.BadCredentialsException;
import org.springframework.security.authentication.UsernamePasswordAuthenticationToken;
import org.springframework.security.core.Authentication;
import org.springframework.security.core.AuthenticationException;
import org.springframework.stereotype.Component;
@Component
public class LdapAuthenticationProvider implements AuthenticationProvider {
@Value("${ldap.user.dn}")
private String ldapUserDn;
@Autowired
private LdapTemplate ldapTemplate;
@Override
public Authentication authenticate(Authentication authentication) throws AuthenticationException {
String username = authentication.getName();
String password = authentication.getCredentials().toString();
DirContextOperations context;
try {
context = ldapTemplate.authenticate(ldapUserDn, "(uid={0})", new Object[]{username}, password);
} catch (Exception e) {
throw new BadCredentialsException("Invalid LDAP username or password");
}
if (context == null) {
throw new BadCredentialsException("Invalid LDAP username or password");
}
return new UsernamePasswordAuthenticationToken(username, password, authentication.getAuthorities());
}
@Override
public boolean supports(Class<?> authentication) {
return authentication.equals(UsernamePasswordAuthenticationToken.class);
}
}

請注意，上面的代碼使用了LdapTemplate來執行LDAP身份驗證。您可以在您的應用程序中注入此bean。

4. 配置身份驗證：

在您的Spring Security配置類中，將LdapAuthenticationProvider添加到身份驗證管理器中。

import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
@Autowired
private LdapAuthenticationProvider ldapAuthenticationProvider;
@Override
protected void configure(AuthenticationManagerBuilder auth) {
auth.authenticationProvider(ldapAuthenticationProvider);
}
// ...
}

現在，您可以使用Spring Security進行基于LDAP的身份驗證了。