Question

java 连接 ldap 报错

这个项目要求验证域用户，我就是用连接ldap来验证，但是总是报错
LDAP:error code 49 - 80090308: DSID - 0C0903AA,comment: AcceptSecuritycontext error ,data 525,v1772
我的代码如下：
String BASEDN = "dc=combatelecom,dc=com";
Hashtable env = new Hashtable();env.put(Context.INITIAL_CONTEXT_FACTORY,"com.sun.jndi.ldap.LdapCtxFactory");env.put(Context.PROVIDER_URL,"ldap://10.10.0.13:389/"+BASEDN);env.put(Context.SECURITY_AUTHENTICATION,"simple");env.put(Context.SECURITY_PRINCIPAL,"cn=" + username);//1env.put(Context.SECURITY_CREDENTIALS,password);//2DirContext ctx = new InitialDirContext(env);如果屏蔽1和2两行就能连接成功，但是一带上我自己的账号和密码就报错求大神解救我啊！！！！！！！！！！！！

Answer 1

应该是用户名写的不对，env.put(Context.SECURITY_PRINCIPAL,"cn=" + username);
这里面应该写用户的全路径名，比如cn=xxxxx,dc=combatelecom,dc=com
说白了就是你怎么从根节点找到的用户，把用户节点的dn拷贝出来就行了
另外那个URL部分写成env.put(Context.PROVIDER_URL,"ldap://10.10.0.13:389")

追问

这些都试过
不行的

Answer 2

个人意见，不一定正确，互相研究一下。
感谢这一行写的不对
env.put(Context.PROVIDER_URL,"ldap://10.10.0.13:389/"+BASEDN)

应该env.put(Context.PROVIDER_URL,"ldap://10.10.0.13:389/")
至于BASEDN写到哪里暂不是很清楚，但觉得不应该跟URL写在一起。

追问

不行的，带不带BASEDN都不行，匿名创建InitialDirContext(env)是可以的
一旦戴上账号和密码就报账号或密码错误
不知道是否是账号或密码要经过处理才行

Answer 3

那就是用户的dn写得不正确，或用户名、密码写得不对。

根据你的实际环境，写正确的就好了

追问

DN在匿名登录时是成功的
用户名和密码保证是正确的
是不是其他问题？

追答

username 怎么写的，有BASEDN吗，如果没有添加试试。

追问

username是直接的用户名，username+","+BASEDN这样也试过，不行