ldap - 389-ds / Redhat DS 的 PicketLink 配置以支持 entryUUID

Question

目前正在尝试使我的PicketLink配置与Redhat DS(389-ds)一起使用，并且似乎不支持RFC 4530 entryUUID。是这样吗？至少从 389 我找不到这样的属性。是否有一些可用的服务器插件可以解决问题？还是有已知的解决方法？我认为这有一些错误，但不清楚它在哪里？389 服务器上的架构中至少缺少 entryUUID。如何使 Redhat DS (389-server) 与 PicketLink 的 entryUUID 一起工作？#137（不支持 RFC 4530 entryUUID 属性）– 389 项目

Answer 1

这是一个错误。389-ds中缺少entryUUID属性，因此 PicketLink 无法使用此缺少的属性，而 389-ds 可以使用：

独特的

出于同样的目的。这实际上在PLINK_2.7.0.Beta1中针对使用系统道具进行了更正，在Beta2和2.7.0.Final中针对使用配置 API 进行了更正，如下所示：

builder             
.named("default")                 
.stores()                     
.ldap()                   
.uniqueIdentifierAttributeName("nsuniqueid")

有了这个配置和2.7.0.Final ，我的389-server (1.3.3.1) 似乎工作得很好。