Сервер OpenLdap, привязка пользователя Spring ldap (inetOrgPerson) Нет такого объекта

Question

Я только что установил сервер OpenLDAP и пытался подключить, добавить, получить пользователей, группы на нем. Так как я очень новичок в ldap, было бы очень хорошо, если бы вы поделились учебниками о spring-ldap:/

Итак, вот мой код привязки:

Класс пользователя:

public class User implements Serializable{

    private String id;
    private String userName;
    private String firstName;
    private String lastName;
    private String email;
    private String password;
    private String department;
    private String groups[];
}

метод сохранения:

public User save( final User user ){
        init();
        Name dn = buildDn( user );
        Attributes attributes = buildAttributes( user );

        logger.info( "trying to save DN  " + dn + " and attributes " + attributes );

        ldapTemplate.bind( dn, null, attributes );

        // Update Groups
        for( String group : user.getGroups() ){
            try{
                DistinguishedName groupDn = new DistinguishedName();
                groupDn.add( "ou", "Groups" );
                groupDn.add( "cn", group );
                DirContextOperations context = ldapTemplate.lookupContext( groupDn );
                context.addAttributeValue( "memberUid", user.getUserName() );
                ldapTemplate.modifyAttributes( context );
            }
            catch( Exception e ){
                e.printStackTrace();
            }
        }

        logger.info( "successfuly saved " );
        return user;

    }

buildDN:

private Name buildDn( final User user ){
        DistinguishedName dn = new DistinguishedName();
        dn.add( "ou", "People" );
        if( user.getDepartment() != null ){
            dn.add( "ou", user.getDepartment() );
        }
        dn.add( "uid", user.getUserName() );
        return dn;
    }

buildAttributes:

private Attributes buildAttributes( final User user ){
        Attributes attrs = new BasicAttributes();
        BasicAttribute ocattr = new BasicAttribute( "objectClass" );
        // ocattr.add( "person" );
        ocattr.add( "inetOrgPerson" );
        attrs.put( ocattr );
        attrs.put( "cn", user.getFirstName() );
        // attrs.put( "rdn", "uid" ); // TODO check how to assign rdn
        attrs.put( "sn", user.getLastName() );
        attrs.put( "userPassword", "{SHA}" + this.encrypt( user.getPassword() ) );
        attrs.put( "mail", user.getEmail() );

        return attrs;
    }

и вот исключение:

org.springframework.ldap.NameNotFoundException: [LDAP: error code 32 - No Such Object]; nested exception is javax.naming.NameNotFoundException: [LDAP: error code 32 - No Such Object]; remaining name 'uid=sercan,ou=People'
    at org.springframework.ldap.support.LdapUtils.convertLdapException(LdapUtils.java:183)
    at org.springframework.ldap.core.LdapTemplate.executeWithContext(LdapTemplate.java:820)
    at org.springframework.ldap.core.LdapTemplate.executeReadWrite(LdapTemplate.java:812)
    at org.springframework.ldap.core.LdapTemplate.bind(LdapTemplate.java:990)
    at com.***.usr.mng.library.service.impl.UserServiceImpl.save(UserServiceImpl.java:101)
    at com.***.usr.mng.library.handler.impl.UserHandlerImpl.saveUser(UserHandlerImpl.java:45)
    at com.***.usr.mng.library.handler.impl.UserManagementHandlerImpl.handleRequest(UserManagementHandlerImpl.java:62)
    at com.***.usr.mng.service.controller.UserManagementController.processRequest(UserManagementController.java:83)
    at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)
    at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:57)
    at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:43)
    at java.lang.reflect.Method.invoke(Method.java:606)
    at org.springframework.web.method.support.InvocableHandlerMethod.invoke(InvocableHandlerMethod.java:215)
    at org.springframework.web.method.support.InvocableHandlerMethod.invokeForRequest(InvocableHandlerMethod.java:132)
    at org.springframework.web.servlet.mvc.method.annotation.ServletInvocableHandlerMethod.invokeAndHandle(ServletInvocableHandlerMethod.java:104)
    at org.springframework.web.servlet.mvc.method.annotation.RequestMappingHandlerAdapter.invokeHandleMethod(RequestMappingHandlerAdapter.java:745)
    at org.springframework.web.servlet.mvc.method.annotation.RequestMappingHandlerAdapter.handleInternal(RequestMappingHandlerAdapter.java:685)
    at org.springframework.web.servlet.mvc.method.AbstractHandlerMethodAdapter.handle(AbstractHandlerMethodAdapter.java:80)
    at org.springframework.web.servlet.DispatcherServlet.doDispatch(DispatcherServlet.java:919)
    at org.springframework.web.servlet.DispatcherServlet.doService(DispatcherServlet.java:851)
    at org.springframework.web.servlet.FrameworkServlet.processRequest(FrameworkServlet.java:953)
    at org.springframework.web.servlet.FrameworkServlet.doGet(FrameworkServlet.java:844)
    at javax.servlet.http.HttpServlet.service(HttpServlet.java:620)
    at org.springframework.web.servlet.FrameworkServlet.service(FrameworkServlet.java:829)
    at javax.servlet.http.HttpServlet.service(HttpServlet.java:727)
    at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:303)
    at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:208)
    at org.apache.tomcat.websocket.server.WsFilter.doFilter(WsFilter.java:52)
    at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:241)
    at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:208)
    at org.apache.catalina.core.StandardWrapperValve.invoke(StandardWrapperValve.java:220)
    at org.apache.catalina.core.StandardContextValve.invoke(StandardContextValve.java:122)
    at org.apache.catalina.authenticator.AuthenticatorBase.invoke(AuthenticatorBase.java:501)
    at org.apache.catalina.core.StandardHostValve.invoke(StandardHostValve.java:170)
    at org.apache.catalina.valves.ErrorReportValve.invoke(ErrorReportValve.java:98)
    at org.apache.catalina.valves.AccessLogValve.invoke(AccessLogValve.java:950)
    at org.apache.catalina.core.StandardEngineValve.invoke(StandardEngineValve.java:116)
    at org.apache.catalina.connector.CoyoteAdapter.service(CoyoteAdapter.java:408)
    at org.apache.coyote.http11.AbstractHttp11Processor.process(AbstractHttp11Processor.java:1040)
    at org.apache.coyote.AbstractProtocol$AbstractConnectionHandler.process(AbstractProtocol.java:607)
    at org.apache.tomcat.util.net.JIoEndpoint$SocketProcessor.run(JIoEndpoint.java:313)
    at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1145)
    at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:615)
    at java.lang.Thread.run(Thread.java:745)
Caused by: javax.naming.NameNotFoundException: [LDAP: error code 32 - No Such Object]; remaining name 'uid=sercan,ou=People'
    at com.sun.jndi.ldap.LdapCtx.mapErrorCode(LdapCtx.java:3112)
    at com.sun.jndi.ldap.LdapCtx.processReturnCode(LdapCtx.java:3033)
    at com.sun.jndi.ldap.LdapCtx.processReturnCode(LdapCtx.java:2840)
    at com.sun.jndi.ldap.LdapCtx.c_bind(LdapCtx.java:420)
    at com.sun.jndi.toolkit.ctx.ComponentDirContext.p_bind(ComponentDirContext.java:295)
    at com.sun.jndi.toolkit.ctx.PartialCompositeDirContext.bind(PartialCompositeDirContext.java:215)
    at javax.naming.directory.InitialDirContext.bind(InitialDirContext.java:182)
    at org.springframework.ldap.core.LdapTemplate$21.executeWithContext(LdapTemplate.java:992)
    at org.springframework.ldap.core.LdapTemplate.executeWithContext(LdapTemplate.java:817)

Answer 1

Я нашел решение,

dn.add( "ou", "People" );

Я пытаюсь добавить человека в подразделение People, но его не существует!

Благодарю.

Answer 2

В то время как код, который вы представляете, безусловно, будет работать для того, что вы хотите, в библиотеку включены несколько вещей, которые облегчат вам задачу.

Самый простой подход заключается в использовании функции Object-Directory-Mapping - ODM -, которая в значительной степени удаляет все стандартные элементы и вместо этого использует декларативное сопоставление для классов домена.

Если вы решите продолжить использование DirContextAdapter, я бы посоветовал вам в полной мере воспользоваться его возможностями (более конкретно, вы можете отправить экземпляр DirContextOperation непосредственно в назначенный метод связывания):

Name dn = buildDn(user);
DirContextAdapter context = new DirContextAdapter(dn);

context.setAttributeValues("objectclass", new String[] {"top", "person"});
context.setAttributeValue("cn", user.getFullname());
// populate more attributes

ldapTemplate.bind(context);

Справочная документация содержит множество примеров, а также есть несколько примеров приложений, включенных в источник, чтобы помочь вам начать работу (есть один простой пример, использующий ODM, другой пример, использующий DirContextOperations, и, наконец, полное приложение администратора пользователя, использующее ODM).

Наконец, обратите внимание, что класс DistinguishedName устарел в версии 2.x; Вы должны использовать LdapNameBuilder или служебные методы в LdapUtils для работы с отличительными именами (что вам обычно не нужно делать, если вы используете ODM).