javax.naming.AuthenticationException:[LDAP:错误代码49 - 证书无效]

时间:2014-05-15 22:47:48

标签: java spring-ldap

我是ldap的新手,我正在尝试用一个有人已经设置进行测试的ldap实例来测试spring ldap模块的一个简单例子。

有关我正在使用的ldap实例的详细信息,请访问: http://blog.stuartlewis.com/2008/07/07/test-ldap-service/comment-page-3/

我使用了ldap浏览器/管理工具(Softerra LDAP Admin),我可以毫无问题地访问该目录。

当我使用java和spring-ldap(2.0.1)尝试它时,我得到上面提到的身份验证异常。在设置我自己的ldap实例以尝试进一步排除故障之前,我想检查一下,以防有经验的人可以指出我错过的一些明显的东西。

以下是我正在使用的代码:

import org.springframework.ldap.core.LdapTemplate;
import org.springframework.ldap.core.support.LdapContextSource;

import java.util.List;

public class LdapTest {


public List<String> getListing() {

    LdapTemplate template = getTemplate();

    List<String> children = template.list("dc=testathon,dc=net");

   return children;
}


private LdapTemplate getTemplate(){

    LdapContextSource contextSource = new LdapContextSource();
    contextSource.setUrl("ldap://ldap.testathon.net:389");
    contextSource.setUserDn("cn=john");
    contextSource.setPassword("john");

    try {
        contextSource.afterPropertiesSet();
    } catch (Exception ex) {
        ex.printStackTrace();
    }


    LdapTemplate template = new LdapTemplate();

    template.setContextSource(contextSource);

    return template;

}


public static void main(String[] args){


    LdapTest sClient = new LdapTest();
    List<String> children = sClient.getListing();

    for  (String child :children) {
        System.out.println(child);
    }

}

}

堆栈追踪:

Exception in thread "main" org.springframework.ldap.AuthenticationException: [LDAP: error code 49 - Invalid Credentials]; nested exception is javax.naming.AuthenticationException: [LDAP: error code 49 - Invalid Credentials]
at org.springframework.ldap.support.LdapUtils.convertLdapException(LdapUtils.java:191)
at org.springframework.ldap.core.support.AbstractContextSource.createContext(AbstractContextSource.java:356)
at org.springframework.ldap.core.support.AbstractContextSource.doGetContext(AbstractContextSource.java:140)

1 个答案:

答案 0 :(得分:7)

事实证明,我只需要在尊贵名称(包括组织单位)中包含所有内容。使用

contextSource.setBase(...);

由于某种原因没有奏效。在进行了纠正之后一切都很好。

contextSource.setUserDn("cn=john,ou=Users,dc=testathon,dc=net");