6

我在查找如何将#Ldap 用户与给定组关联时遇到问题。

这就是我尝试过的：

    Attributes attrs = new BasicAttributes();

    BasicAttribute basicAttrs = new BasicAttribute("objectclass");
    basicAttrs.add("top");
    basicAttrs.add("person");

    BasicAttribute memberOf = new BasicAttribute("memberOf");
    memberOf.add("Managers"); // Tried with distinguished name too
    memberOf.add("Administrators"); // Tried with distinguished name too

    attrs.put(basicAttrs);
    attrs.put("cn", user.getLogin());
    attrs.put("name", user.getLogin());
    attrs.put("login", user.getLogin());
    attrs.put("mail", user.getMail());
    attrs.put("displayName", user.getDisplayName());
    attrs.put("memberOf", memberOf);

    try {
        ctx.bind("CN=" + user.getLogin() + "," + baseDn, null, attrs);
    } catch (NamingException e) {
        // TODO Auto-generated catch block
        e.printStackTrace();
    }

我还尝试使用专有名称，例如：“CN=Managers,OU=<system_name>,OU=Users,OU=<server>,DC=com”，但没有用。我认为它应该在某个地方引用 Ldap 组。

但我得到了这个错误：

javax.naming.directory.InvalidAttributeValueException: Malformed 'memberOf' attribute value; remaining name 'CN=lcarvalho,OU=<system_name>,OU=Users,OU=<server>,DC=com'
at com.sun.jndi.ldap.LdapClient.encodeAttribute(LdapClient.java:951)
at com.sun.jndi.ldap.LdapClient.add(LdapClient.java:999)
at com.sun.jndi.ldap.LdapCtx.c_bind(LdapCtx.java:396)
at com.sun.jndi.toolkit.ctx.ComponentDirContext.p_bind(ComponentDirContext.java:277)
at com.sun.jndi.toolkit.ctx.PartialCompositeDirContext.bind(PartialCompositeDirContext.java:197)
at com.sun.jndi.toolkit.ctx.PartialCompositeDirContext.bind(PartialCompositeDirContext.java:186)
at javax.naming.directory.InitialDirContext.bind(InitialDirContext.java:158)
...

这是除了我的应用程序行之外的所有堆栈跟踪。

4

4 回答 4

7

如果您使用的是 OpenLDAP，则该memberOf属性由memberOf覆盖层自动维护，您的应用程序根本不应该编写它。您应该做的是将用户的 DN 添加到他加入的组的uniqueMemberorroleOccupant等​​属性中。然后它的DN就会神奇的出现在他的memberOf属性中。

于 2012-07-05T18:50:57.237 回答
0

很可能您的 DN 是错误的，因为您似乎指定了一个额外的组织单位而不是域组件：

"CN=Managers,OU=<system_name>,OU=Users,OU=<server>,DC=com"

应该：

"cn=Managers,ou=<system_name>,ou=Users,dc=<server>,dc=com"

在 LDAP 中，目录结构以 2 个域组件开始，它们是反向的公司域名（按照惯例）。

为了使您的代码正常工作，您必须考虑以下几点：

  • 在您的 LDAP 服务器中加载了一个模式“Person”

  • 在您的“Person”架构中定义了一个属性“MemberOf”

  • “MemberOf”需要完整的 DN 作为条目

我还鼓励您查看UnboundID LDAP SDK。

希望有帮助。

于 2012-07-04T15:02:58.947 回答
0

属性的值memberOf是错误的。该memberOf属性可能是一个专有名称。当对属性的语法、排序或匹配规则有疑问时，LDAP 客户端应查阅模式（其基本 DN 可能在根 DSE中可用）。

于 2012-07-05T09:52:40.190 回答
-1

我有同样的问题。使用 ldap 的任何客户端（例如：Apache Directory Studio）检查此属性的值类型。如果您尝试将类型为 String 的属性替换为 int 值，则会引发此错误。

于 2013-07-31T09:01:53.167 回答