spring-ldap NameNotFoundException 没有这样的对象

Question

出现此异常时我正在使用 spring-ldap:

服务器未知异常：[LDAP: error code 32 - No Such Object]; 
nested exception is javax.naming.NameNotFoundException: 
[LDAP: error code 32 - No Such Object]; remaining name 'uid=lyh,ou=Users,dc=xinsight,dc=com'

1.我的配置

<bean id="ldapTemplate"  class="org.springframework.ldap.core.LdapTemplate">
    <constructor-arg ref="contextSource"/>
</bean>

<bean id="contextSource"
      class="org.springframework.ldap.core.support.LdapContextSource">
    <property name="url" value="ldap://168.2.8.77:389" />
    <property name="base" value="dc=xinsight,dc=com" />
    <property name="userDn" value="cn=Manager,dc=xinsight,dc=com" />
    <property name="password" value="psw" />
    <!--<property name="referral" value="follow"/>-->
</bean>

2.我的代码

public void create() {
    User user = new User();
    user.setFdUsername("lyhtest");
    user.setFdTenantName("root");
    user.setFdLdapPassword("ldappsw");
    user.setFdUserid(Long.valueOf(10));

    Name dn = buildDn(user);
    ldapTemplate.bind(dn, null, buildAttributes(user));
}

/**
 * 动态创建DN
 * spring-ldap提供了：LdapNameBuilder，LdapUtils
 */
private Name buildDn(User user) {
    return LdapNameBuilder.newInstance(BASE_DN)
            .add("ou", "Users")
            .build();
}

/**
 * 配置属性
 * @param user
 * @return
 */
private Attributes buildAttributes(User user) {
    Attributes attrs = new BasicAttributes();

    BasicAttribute objectclass = new BasicAttribute("objectclass");
    objectclass.add("top");
    objectclass.add("posixAccount");
    objectclass.add("inetOrgPerson");
    attrs.put(objectclass);

    attrs.put("userPassword", user.getFdLdapPassword());
    attrs.put("cn",user.getFdUsername()+"@"+user.getFdTenantName());
    attrs.put("sn",user.getFdUsername()+"@"+user.getFdTenantName());
    attrs.put("displayName",user.getFdUsername()+"@"+user.getFdTenantName());
    attrs.put("homeDirectory","/root");
    attrs.put("uidNumber",user.getFdUserid().toString());
    attrs.put("uid",user.getFdUsername());
    attrs.put("gidNumber","0");

    return attrs;
}

3.ldap管理员 ldap admin

4.我也写了查询方法，我可以从ldap中获取用户信息。所以连接没问题。

感谢您的帮助!

Answer 1

我已经解决了这个问题。

1.我检查了ldap admin的日志文件，我看到了“dn”:

ou=Users,dc=xinsight,dc=com,dc=xinsight,dc=com

2.前后

return LdapNameBuilder.newInstance(Base_DN)
            .add("ou", "Users")
            .add("uid","lyh3")
            .build();

return LdapNameBuilder.newInstance()
            .add("ou", "Users")
            .add("uid","lyh3")
            .build();

在我删除参数:Base_DN 后，我成功创建了一个用户。然后我查看ldap admin的日志文件，它显示:

dn: ou=Users,dc=xinsight,dc=com

虽然不知道为什么dn的值有重复的'dc=xinsight,dc=com'。我是从官方文档上复制过来的spring-ldap official doc ，它表明在构建“dn”时需要“base_dn”:

protected Name buildDn(Person p) {
  return LdapNameBuilder.newInstance(BASE_DN)
    .add("c", p.getCountry())
    .add("ou", p.getCompany())
    .add("cn", p.getFullname())
    .build();
}