没有密码的声纳成功验证

时间:2015-05-04 14:23:15

标签: ldap sonarqube

我正在为Sonar开发LDAP身份验证支持。用户可以使用空白密码(无密码)或更正密码进行身份验证。如果输入了错误的密码,则验证失败。 即使此身份验证依赖于LDAP之类的外部系统,Sonar也不应允许使用空白密码进行任何登录,是否可以帮助我找到解决此问题的方法

在sonar.log中的Stacktrace:

`2015.04.27 18:39:19 DEBUG o.s.p.l.LdapUsersProvider  User admin not found
 2015.04.27 18:39:19 DEBUG User admin not found
 2015.04.27 18:39:19 DEBUG o.s.p.l.LdapUsersProvider  Requesting details for user admin
 2015.04.27 18:39:19 DEBUG o.s.p.l.LdapSearch  Search:  LdapSearch{baseDn=DC=mycompany,DC=mycompany,DC=com, scope=subtree, request=(&(objectClass=user)(memberof=CN=gpfrcip-java,OU=IDC,OU=DSI,OU=DDA - France,OU=Access groups,OU=Groups,OU=Resources,DC=mycompany,DC=mycompany,DC=com)(SAMAccountName={0})), parameters=[admin], attributes=[mail, cn]}
 2015.04.27 18:39:19 DEBUG o.s.p.l.LdapContextFactory  Initializing LDAP context {java.naming.provider.url= myURL, java.naming.factory.initial=com.sun.jndi.ldap.LdapCtxFactory, java.naming.security.principal=, com.sun.jndi.ldap.connect.pool=true, java.naming.security.authentication=simple, java.naming.referral=follow}
 2015.04.27 18:39:19 DEBUG Requesting details for user admin
 2015.04.27 18:39:19 DEBUG Search: LdapSearch{baseDn=DC=mycompany,DC=mycompany,DC=com, scope=subtree, request=(&(objectClass=user)(memberof=CN=gpfrcip-java,OU=IDC,OU=DSI,OU=DDA - France,OU=Access groups,OU=Groups,OU=Resources,DC=mycompany,DC=mycompany,DC=com)(SAMAccountName={0})), parameters=[admin], attributes=[mail, cn]}
 2015.04.27 18:39:19 DEBUG Initializing LDAP context {java.naming.provider.url= myURL, java.naming.factory.initial=com.sun.jndi.ldap.LdapCtxFactory, java.naming.security.principal=, com.sun.jndi.ldap.connect.pool=true, java.naming.security.authentication=simple, java.naming.referral=follow}

`

sonar-ldap-plugin-1.2的LDAP配置:

sonar.security.realm: LDAP
sonar.authenticator.createUsers: false
ldap.url: myURL
ldap.user.baseDn: DC=mycompany,DC=mycompany,DC=com
ldap.bindDn:
ldap.bindPassword:
ldap.user.request: (&(objectClass=user)(memberof=CN=gpfrcip-  java,OU=IDC,OU=DSI,OU=DDA - France,OU=Access groups,OU=Groups,OU=Resources,DC=mycompany,DC=mycompany,DC=com)(SAMAccountName={0}))

`

任何反馈都将受到高度赞赏。 提前感谢您的反馈。

此致 Youssef ALAMI

0 个答案:

没有答案