/ /

LDAP (PLAIN) 인증

개요

PLAIN 인증 메커니즘을 사용하면 Lightweight Directory Access Protocol(LDAP) 사용자 이름과 비밀번호를 사용하여 MongoDB에 인증할 수 있습니다. LDAP 인증은 RFC-4616에 정의된 PLAIN 단순 인증 및 보안 계층(SASL)을 사용합니다.

이 메커니즘은 MongoDB Atlas 또는 MongoDB Enterprise Advanced 에 인증할 때만 사용할 수 있습니다.

중요

PLAIN SASL은 일반 텍스트 인증 메커니즘입니다. PLAIN SASL을 사용하여 MongoDB에 인증할 때는 인증서 유효성 검사와 함께 TLS/SSL을 사용하세요.

연결에 TLS를 활성화하는 방법에 대해 자세히 알아보려면 전송 계층 보안(TLS) 구성 가이드를 참조하세요.

코드 자리 표시자

이 페이지의 코드 예제에서는 다음 자리 표시자를 사용합니다.

<ldap_username>: LDAP 사용자 이름
<password>: LDAP 비밀번호
<hostname>: 클라이언트가 액세스할 수 있는 MongoDB Server의 네트워크 주소
<port>: MongoDB 서버의 포트 번호

LDAP (PLAIN) 인증 지정

이 인증 메커니즘 지정에 대한 지침 및 샘플 코드를 보려면 Connection String 또는 MongoCredential 탭을 선택합니다.

연결 문자열을 사용하여 LDAP (PLAIN) 인증 메커니즘을 지정하려면 다음 URL 매개변수를 할당합니다.

authMechanism: 다음으로 설정 PLAIN
(선택 사항) authSource: 다음으로 설정 $external

참고

PLAIN 메커니즘을 지정하는 경우 $external 이외의 값에 authSource 를 할당할 수 없습니다.

다음 예시에서는 연결 문자열을 사용하여 MongoClient을 인스턴스화하고 LDAP 인증을 지정합니다.

val mongoClient = MongoClient("mongodb://<ldap_username>:<password>@<hostname>:<port>/?authSource=$external&authMechanism=PLAIN")

MongoCredential 클래스를 사용하여 LDAP (PLAIN) 인증 메커니즘을 지정하려면 createPlainCredential() 메서드를 사용합니다.

다음 예시에서는 createPlainCredential() 메서드를 사용하여 MongoClient을 인스턴스화하고 LDAP 인증을 지정합니다.

val credential = MongoCredential.createPlainCredential(
    "<ldap_username>", "$external", "<password>".toCharArray())
val mongoClient = MongoClient(MongoClientSettings
    .builder()
    .applyToClusterSettings(builder =>
        builder.hosts(Collections.singletonList(
            ServerAddress("<hostname>", <port>))))
    .credential(credential)
    .build())

추가 정보

MongoDB 인증에 대한 자세한 학습은 자체 관리형 배포에 대한 인증 배포서버을 참조하세요.

Scala 드라이버를 사용하여 MongoClient 객체를 만드는 방법에 대해 자세히 학습하려면 MongoClient 만들기 가이드를 참조하세요.

API 문서

Scala 드라이버로 애플리케이션을 인증하는 클래스 및 메서드에 대해 자세히 알아보려면 다음 API 문서를 참조하세요.

돌아가기

X.509

Kerberos(GSSAPI)