1

我通过 PHP 的 API 为 LDAP 创建了一个轻型模型管理器，以简化 Active Directory 中的对象管理。

一切运行良好，但更新多值属性时出现问题，即使我更改了所有值，事务失败并出现«类型或值存在»错误，并且数据库中的属性未更改。

我正在使用的测试用例是为用户更改多值“描述”字段。如果我添加新值或更改整个值数组，事务总是失败。

部分代码如下：

    if (count($mod_attr) > 0)                                                                                                                                                                                                             
    {                                                                                                                                                                                                                                     
        $ret = @ldap_mod_replace($this->getHandler(), $dn, $mod_attr);                                                                                                                                                                    
        if ($ret === false)                                                                                                                                                                                                               
        {                                                                                                                                                                                                                                                 $this->log(sprintf("LDAP ERROR '%s' -- Modifying {%s}.", ldap_error($this->getHandler()), print_r($mod_attr, true)), \SlapOM\LoggerInterface::LOGLEVEL_CRITICAL);                                                             

            throw new LdapException(sprintf("Error while MODIFYING values <pre>%s</pre> in dn='%s'.", print_r($mod_attr, true), $dn), $this->getHandler(), $this->error);                                                                 
        }                                                                                                                                                                                                                                 

        $this->log(sprintf("Changing attribute {%s}.", join(', ', array_keys($mod_attr))));                                                                                                                                               
    }

完整的代码可以在 [这里在 github]( https://github.com/chanmix51/SlapOM/blob/master/lib/SlapOM/Connection.php#L115 [github]) 中找到。

日志显示以下几行：

   2013-06-04 10:39:54 |                => MODIFY dn='CN=HUBERT Gregoire,OU=...
   2013-06-04 10:39:54 | => LDAP ERROR 'Type or value exists' -- Modifying {Array
(   
    [description] => Array
        (   
            [0] => Description 2
            [1] => Description 3
        )
)}

即使前面的值是["description" => ['Description 1']]. 有什么我没有得到或做错的吗？

4

1 回答 1

1

答案很简短：«描述不是多值字段»。像往常一样，错误信息是如此令人困惑，它导致我在错误的问题上花费数小时。

简而言之：LDAP 错误 20 «类型或值存在»可能是您尝试在多值字段中插入两次相同的值，或者您试图在单值字段中插入多个值。

于 2013-06-04T10:25:00.453 回答