0

我正在为 LDAP 使用 openDJ，我无法从 spring ldap 模板更改 openDJ 中的 ds-pwp-account-disabled 属性值。

我已经通过 spring ldap 创建了 DirContextOperations 类对象。当我使用 spring ldap 获取 ds-pwp-account-disabled 属性的值时，它会给出。但它不允许通过 spring ldap 更新 ds-pwp-account-disabled 属性值。你能帮我如何通过spring ldap更新ds-pwp-account-disabled属性值。我在谷歌读了很多文章，可以通过springldap修改opendj中的权限问题，也可以是其他的。

我正在分享一些代码来确定我如何使用 open DJ 使用 spring ldap -

私人 LdapTemplate ldapTemplate;

ErrorDTO createAccountIfNotExists(Account account){

    DirContextAdapter context = new DirContextAdapter(dn);
    context.setAttributeValues(OBJECTCLASS, new String[] { TOP, USERACCOUNTS });
    mapToContext(account, context);
    try {
        ldapTemplate.bind(context);

    } catch (Exception e) {
    }
    return error;
}

public LdapTemplate getLdapTemplate() {
    return ldapTemplate;
}

public void setLdapTemplate(LdapTemplate ldapTemplate) {
    this.ldapTemplate = ldapTemplate;
}

void mapToContext(Account account, DirContextOperations context) {
    context.setAttributeValue("cn", account.getFirstName());
    context.setAttributeValue("sn", account.getLastName());
    context.setAttributeValue("x-user-id", account.getUserId());
    context.setAttributeValue("mail", account.getEmail());
    context.setAttributeValue("givenname", account.getFirstName());
    context.setAttributeValue("mobile", account.getMobilePhone());
    context.setAttributeValue("telephonenumber", account.getBusinessPhone());
    context.setAttributeValue("title", account.getJobTitle());
    context.setAttributeValue("x-incident-ref", account.getIncidentRef());
    context.setAttributeValue("x-client-category", account.getClientCategory());
    context.setAttributeValue("x-organization", account.getOrganization());
    context.setAttributeValue("facsimiletelephonenumber", account.getFax());
    context.setAttributeValue("x-bureau", account.getBureau());
    context.setAttributeValue("x-company", account.getCompany());
    context.setAttributeValue("ds-pwp-account-disabled", account.getEnabled());
    if (account.getAccountCode() != null) {
        context.setAttributeValue("x-account-code", account.getAccountCode());
        context.setAttributeValue("uid", account.getAccountCode() + "#" + account.getUserId());
    } else {
        context.setAttributeValue("uid", account.getUserId());
    }

}

下面给出错误 - org.springframework.ldap.InvalidAttributeValueException: Malformed 'ds-pwp-account-disabled' 属性值；嵌套异常是 javax.naming.directory.InvalidAttributeValueException: Malformed 'ds-pwp-account-disabled' 属性值；剩余名称 'uid=coy#user8,ou=User Accounts'

4

2 回答 2

0

ds-pwp-account-disabled 属性具有 LDAP 语法布尔值。OpenDJ 服务器唯一接受的值是“true”和“false”。我不是 Spring LDAP 方面的专家，但如果该属性的语法未知，我怀疑该库是否会将 Java 布尔值正确转换为正确的 LDAP 值。

于 2016-03-29T08:09:31.610 回答
0

据我所知，如果

ds-pwp-帐户已禁用
条目中不存在属性，则不会禁用用户 = 用户已启用。

所以试一试，不加这个属性就是用户启用了。

if(!account.getEnabled()){ //suppose that it's returning a boolean
  context.setAttributeValue("ds-pwp-account-disabled", "true");
}
于 2016-04-15T19:57:51.457 回答