authentication - Coldfusion LDAP 身份验证问题/域前缀

Question

我目前正在设置一个开发环境，它是我们生产环境的精确副本。问题是当我尝试在开发环境中使用 CFLDAP 标记对用户进行身份验证时，它不会让我在没有在用户名前面加上域名前缀的情况下对用户进行身份验证，而在 prod 环境中我们不必为用户名加上前缀与域名。请参见下面的示例代码：

细节：

• Windows 2000 网络服务器
• 冷融合 5

• 对 Windows 2003 Active Directory 环境进行身份验证

任何帮助是极大的赞赏。

Answer 1

我在使用 CFLDAP 时发现，使用 NT 样式登录的用户名将不可避免地导致问题和不一致。对给定用户使用 distinctName 属性 (DN) 会好得多：

CN=User,OU=Users,DC=domain,DC=com

当然，您的 DN 可能会有所不同 - 但希望这能说明这一点。