authentication - 通过 JNDIRealm 引用问题对 tomcat 进行事件目录身份验证

Question

我正在尝试为使用 tomcat5.5 和 JNDIRealm 的用户查看 AD 服务器的根目录，但似乎在整个 AD 结构中有多个指向其他位置的引用，其中一个引用给出了 “连接被拒绝”。对于 LDAP，您可以使用选项 referrals="ignore" 但如果您使用 AD，这将不起作用，因此您必须使用 referrals=follow 否则您会得到一个 未处理的延续引用异常

有没有一种方法可以忽略对其他服务器的所有引用？

server.xml 文件中的当前配置:

<Realm className="org.apache.catalina.realm.JNDIRealm" debug="99"
        connectionName="CN=root_user,OU= foo,OU= bar ,dc=example,dc=com"
        connectionPassword="hideMe!"
        connectionURL="ldap://****:389"
        userBase="DC=example,DC=com"
        userSearch="(&amp;(objectClass=user)(sAMAccountName={0}))"
        userSubtree="true"
        roleBase="OU=rolles,dc=example,dc=com"
        roleName="CN"
        roleSearch="(member={0})"
        roleSubtree="false"
    />

异常:

Answer 1

似乎事件目录已损坏。有损坏的推荐链接。所以请确保服务器都已启动并运行