java - Spring LDAP 和 MemberOf

Question

我实际上正在构建一个使用 Spring 处理 LDAP 的应用程序 ( http://projects.spring.io/spring-ldap/ )

我在尝试修改 memberOf 属性时遇到一些问题。

事实上，当我修改用户而不修改 memberOf 属性时，修改得到了很好的照顾。

当我尝试使用带有以下内容的 List(String) 修改我的 memberOf 属性时:

CN=Administrateurs,CN=Builtin,DC=<dc>,DC=<dc>
CN=Utilisateurs,CN=Builtin,DC=<dc>,DC=<dc>

，我遇到了类似这样的错误:

javax.naming.OperationNotSupportedException : Error while updating user XXX YYY - matricule AAAAAAA: [LDAP: error code 53 - 0000209A: SvcErr: DSID-031A10E7, problem 5003 (WILL_NOT_PERFORM), data 0

从现在开始:

• 我拥有 LDAP 的 root 权限
• 我可以修改其他属性，但不能修改此属性
• 我以良好的格式发送值(具有良好条目的列表(字符串))

Answer 1

memberOf 属性对您来说是只读的。当您将 roleOccupant 或 uniqueMember 添加到组时，它会自动维护，具体取决于您的架构。所以就这样做吧。