java - 如何修复条目的 objectClasses 中未声明的属性 sn

标签 java spring-security ldap spring-ldap apacheds

我正在尝试使用 Spring-Data-LDAP 创建一个条目,当我尝试保存条目时,它给了我属性 sn 未在条目 ou=users,dc=example,dc=com 的 objectClasses 中声明。我是 LDAP 新手。

我创建了一个包含基本属性的模型类,并且自动连接了 LdapRepository。

问题是我能够从 Apache DS ldap 检索条目,但无法使用我的模型保存条目。

下面是模型类。


@Entry(
          base = "ou=users", 
          objectClasses = { "inetOrgPerson","organizationalPerson","person", "top" })
public class User {

    private static final String BASE_DN = "dc=example,dc=com";

    @JsonIgnore
    @Id
    private Name id;
    @JsonProperty("userName")

    private @Attribute(name="uid")  String uid;
    @JsonProperty("firstName")
    private @Attribute(name = "cn") String firstName;
    @JsonIgnore
    private @Attribute(name = "displayname") String displayName;
    @JsonProperty("lastName")

    private  @Attribute(name = "sn") String lastName;

    public User() {

    }

    public User(String uid, String firstName, String displayName, String lastName) {
        this.uid = uid;
        this.firstName = firstName;
        this.displayName = displayName;
        this.lastName = lastName;
    }
    public User(String userName, String firstName, String lastName) {       
         Name dn = LdapNameBuilder.newInstance()
                 .add("ou", "users")                 
                 .build();
        this.id = dn;       
        this.uid = userName;
        this.firstName = firstName;
        this.lastName = lastName;
    }

    // Setter and Getter
}

下面是 ldif 文件,

dn: dc=example,dc=com
objectclass: top
objectclass: domain
dc: example

dn: ou=users,dc=example,dc=com
objectClass: organizationalUnit
objectClass: top
ou: users

下面是错误日志

There was an unexpected error (type=Internal Server Error, status=500).
[LDAP: error code 65 - OBJECT_CLASS_VIOLATION: failed for MessageType : MODIFY_REQUEST Message ID : 2 Modify Request Object : 'ou=users,dc=example,dc=com' Modification[0] Operation : add Modification uid: abc Modification[1] Operation : add Modification cn: Abc Modification[2] Operation : add Modification sn: Xyzsorg.apache.directory.api.ldap.model.message.ModifyRequestImpl@1b7e931e ManageDsaITImpl Control Type OID : '2.16.840.1.113730.3.4.2' Criticality : 'false' ' : ERR_277 Attribute sn not declared in objectClasses of entry ou=users,dc=example,dc=com]

提前致谢

最佳答案

不确定代码,但您似乎正在为这一行中的用户构建 DN:

Name dn = LdapNameBuilder.newInstance()
                 .add("ou", "users")                 
                 .build();

其中不包含用户的 uid。

AddRequest 必须是:

AddRequest ::= [APPLICATION 8] SEQUENCE 
{
    entry           LDAPDN,
    attributes      AttributeList 
} 

其中 LDAPDN 是条目的完全可分辨名称。

关于java - 如何修复条目的 objectClasses 中未声明的属性 sn,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/58161302/

相关文章:

ldap - 如何通过 phpldapadmin 将 memberof 属性添加到 ldap 用户

php - ldap_bind() : Unable to bind to server: Invalid DN syntax

java - 获取 io.realm.exceptions.RealmException : Could not find the generated ValidationList class when trying to get a Realm object

java - 我如何在代码中创建一个新的 log4j ConsoleAppender 而不是配置?

java - 具有对象粒度的java安全框架

java - Spring Webflux Security 允许除一个 URL 之外的所有 URL

c# - 无法在 C# 中检索 Active Directory 用户

java - 如果我有索引,则从映射中获取键或值

java - aws-ec2 java 网站托管在 amazon-ec2 上

java - 从 http 链接映射 http 参数