Question

我正在使用UnboundID-LDAPSDK（2.3.8）更改我们的Microsoft Active Directory中的用户照片。

LDAPConnection ldap = null;
        try {
            ldap = new LDAPConnection("domain-srv", 389, "CN=admin,OU=Users,OU=ADM,DC=domain,DC=local", "password");
            SearchResult sr = ldap.search("DC=domain,DC=local", SearchScope.SUB, "(sAMAccountName=" + getUser().getUsername() + ")");
            if (sr.getEntryCount() == 1) {
                SearchResultEntry entry = sr.getSearchEntries().get(0);
                entry.setAttribute("thumbnailPhoto", getUser().getPhotoAsByteArray());

                ldap.close();
                return true;
            } else
                return false;

        } catch (LDAPException e) {
            e.printStackTrace();
        }

但是我得到了一个java.lang.UnsupportedOperationException。

setAttribute的文档声明：

抛出UnsupportedOperationException以指示这是一个只读条目。

我也尝试更改postalCode，但我得到了同样的例外。

应该可以更改这些属性，因为我可以使用jXplorer更改它们。

我是否必须以某种方式启用写入模式？

谢谢

Answer 1

SearchResultEntry对象扩展了ReadOnlyEntry，因此是不可变的。但即使它不是，只是调用entry.setAttribute对服务器中的数据没有影响。你必须使用修改操作。

要做到这一点，你需要这样的东西：

 ModifyRequest modifyRequest = new ModifyRequest(entry.getDN(),
      new Modification(ModificationType.REPLACE,
           "thumbnailPhoto", getUser().getPhotoAsByteArray());
 ldap.modify(modifyRequest);

此外，您应该将调用ldap.close（）放在finally块中，因为现在编写代码时，如果搜索成功并且只返回一个条目，则只关闭连接，但不是如果搜索失败，则不匹配任何条目，或者尝试执行修改失败。

Java - LDAP：属性是只读的

1 个答案: