active-directory 相关问题

我正在尝试使用 spring security 2.0.3 进行 LDAP 身份验证这是我的配置我正在尝试使用 spring security 2.0.3 进行 LDAP 身份验证这是我的配置 <bean id="contextSource" class="org.springframework.security.ldap.DefaultSpringSecurityContextSource"> <constructor-arg value="ldap://IP:3268"/> <property name="base" value="dc=alliance",dc=com,OU=Users,OU=India"/> <property name="userDn" value="sAMAccountName=username" /> <property name="password" value="password" /> </bean> <bean id="ldapProvider" class="org.springframework.security.providers.ldap.LdapAuthenticationProvider"> <sec:custom-authentication-provider/> <constructor-arg> <bean class="org.springframework.security.providers.ldap.authenticator.BindAuthenticator"> <constructor-arg ref="contextSource"/>  <property name="userDnPatterns"> <list><value>sAMAccountName={0}</value></list> </property> </bean> </constructor-arg> <constructor-arg> <bean class="org.springframework.security.ldap.populator.DefaultLdapAuthoritiesPopulator"> <constructor-arg ref="contextSource"/> <constructor-arg value="ou=groups"/> <property name="groupSearchFilter" value="member={0}"/> <property name="groupRoleAttribute" value="ou"/> <property name="rolePrefix" value="ROLE_"/> <property name="searchSubtree" value="true"/> <property name="convertToUpperCase" value="true"/> </bean> </constructor-arg> </bean> Maven入口集如下 <dependency> <groupId>org.springframework.security</groupId> <artifactId>spring-security-core</artifactId> <version>2.0.3</version> <exclusions> <exclusion> <groupId>commons-logging</groupId> <artifactId>commons-logging</artifactId> </exclusion> </exclusions> </dependency> <dependency> <groupId>org.springframework.ldap</groupId> <artifactId>spring-ldap</artifactId> <version>1.2.1</version> </dependency> 我遇到的异常是 [BindAuthenticator，2329165@qtp-24103634-0] - 无法绑定为 sAMAccountName=csepena：org.springframework.ldap.AuthenticationException：[LDAP：错误代码 49 - 80090308：LdapErr：DSID-0C090334，注释：AcceptSecurityContext 错误，数据525，vece 我应该在哪里提及域名？如果您在线搜索错误消息，您会发现类似于此 Active Directory 错误页面的内容，其中在顶部列出了您的错误： Common Active Directory LDAP bind errors: 80090308: LdapErr: DSID-0C09030B, comment: AcceptSecurityContext error, data 525, v893 HEX: 0×525 – user not found DEC: 1317 – ERROR_NO_SUCH_USER (The specified account does not exist.) NOTE: Returns when username is invalid. 所以根据AD，该用户不存在。您尝试使用 sAMAccountName 属性作为 DN 模式的一部分，但该属性不起作用，因为它是 LDAP 属性。您需要使用搜索首先根据此属性的值找到用户。本网站和网络上的其他地方有有关如何执行此操作的示例。看起来您已经尝试过，因为您注释掉了搜索 bean。如果这不起作用，你应该解释你的问题出了什么问题。事实上，它似乎可能失败了，因为您的上下文源存在一些问题。 userDn 属性的值是错误的。它必须是目录中有效的专有名称，而“sAMAccountName=username”则不是。 “base”属性看起来也不正确。它通常应该是一棵树，其根（dc=mycompany,dc=com在末端）。所以应该是ou=mygroup,ou=mycountry,dc=mycompany,dc=com。最后，您不应该使用 2.0.3 版本。它具有已知的安全漏洞。始终保持您正在使用的库的补丁和新版本的最新状态 - OWASP“前十名”中的第 6 位。如果您遇到已修复的错误，检查最新版本也很有意义。 tarde 3 dias en darmecuenta que para spring security v 2x los bean de tipoprovedores se inyectan en el contexto de spring security con la siguiente linea 安全性：自定义身份验证提供商/ <bean id="ldapAuthProvider" class="org.springframework.security.providers.ldap.LdapAuthenticationProvider"> <security:custom-authentication-provider/> <constructor-arg> <bean class="org.springframework.security.providers.ldap.authenticator.BindAuthenticator"> <constructor-arg ref="contextSource"/> <property name="userDnPatterns"> <list> <value>cn={0},OU=xx,OU=xx,DC=xx,DC=xx,DC=xx</value> </list> </property> </bean> </constructor-arg> </bean>

active-directory spring-security ldap spring-ldap

回答 2 投票 0

Symfony 不尊重 Active Directory 约束

我有这个方法来更改AD用户密码：公共函数changePassword（$ldapUserIdentifier，$oldPassword，$newPassword）：字符串 { 尝试 { $this->ldap->bind(&...

symfony active-directory passwords

回答 1 投票 0

如果未指定，PowerShell ActiveDirectory cmdlet 将使用哪个 DC？

我有一个在计划任务下运行的 PowerShell 脚本。它在 Server 2016 机器上的 PowerShell 5.1 下从 ActiveDirectory 模块运行各种 cmdlet。几个月来一直运行良好。这个

powershell active-directory

回答 1 投票 0

Powershell Get-ADGroupMember 和 Get-ADUser

请告诉我如何最好地过滤掉群组中最近活跃的AD用户？ Get-ADGroupMember $group -递归| ？ {$_.objectClass -eq "用户"} |获取 ADUser -fi...

powershell active-directory

回答 1 投票 0

使用 rfc2254 中指定的 objectGUID 编码的活动目录过滤器不起作用

我正在使用java ldap来访问活动目录，更具体地说是spring ldap。当过滤器按照 rfc2254 中指定的方式进行编码时，按 objectGUID 进行组搜索不会产生任何结果。这是...的指南

active-directory ldap jndi spring-ldap active-directory-group

回答 4 投票 0

active-directory 相关问题

最新问题