LDAP身份驗證錯誤

當嘗試使用LDAP身份驗證找到使用AD身份驗證的用戶時，我在grails中遇到錯誤。這是代碼我從Grails的側面具有：LDAP身份驗證錯誤

@Override 
    public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException, DataAccessException { 
     ArrayList<String> roles=new ArrayList<String>(2); 
     roles.add("ROLE_USER"); 
     try { 
      GldapoSchemaClassForUser.findAll(directory: "user", filter: "(userPrincipalName=${username})").each{ user -> 
      def userName = user.cn 
      user.memberOf.each{ groupListing -> 
      String groupName=groupListing.substring(3, groupListing.indexOf(',')); 
      if (groupName.equals("Admin")) { 
       roles.add("ROLE_ADMIN"); 
      } else if (groupName.equals("User")) { 
       // Do nothing 
      } 
     } catch (Throwable e) { 
      System.err.println(e.getMessage()) 
     } 
     return new User(username) 
    }

它擊中catch塊，當它試圖訪問上述這一行：

GldapoSchemaClassForUser.findAll（目錄：「用戶」，過濾器：「（的UserPrincipalName = $ {用戶名}）」）

示出此錯誤消息：

org.springframework.ldap.AuthenticationException：[LDAP：錯誤代碼49 - 80090308：LdapErr：DSID-0C090334，註釋：AcceptSecurityContext錯誤，數據525，vece

根據文檔此錯誤表明，一個525錯誤意味着一個無效的用戶，但我已經使用LDAP Explorer工具進行了測試，並且使用相同的詳細信息連接到用戶。

在App-config文件中，我有以下LDAP設置：

ldap.directories.user.url = LDAP：//sbs.testsbs.local
ldap.directories.user.base = OU =員工，DC =技能，DC =本地
ldap.directories.user.userDn = OU =員工，DC =技能，DC =本地
ldap.directories.user.password = Pa55w0rd

Doe任何人有任何想法，我做錯了什麼？

來源

2014-02-18 maloney

您的錯誤出現在app-config LDAP設置中。

的ldap.directories.user.userDn設置已被填充的容器，當你在ldap.directories.user.base指定的相同。

但是這應該是用戶對象正在執行搜索的DN，一起ldap.directories.user.userDn = CN = myAppUser，OU =員工，DC =技能，DC線的東西=當地

的525錯誤意味着用戶沒有找到但在這種情況下涉及到用戶登錄，而不是您正在搜索的用戶。

來源

2014-03-03 09:32:58 mvreijn

LDAP身份驗證錯誤

回答

相關問題