Поиск в LDAP Необработанные ссылки - PullRequest
Новая
       38

Поиск в LDAP Необработанные ссылки

0 голосов
/ 21 февраля 2012

Я использую Grails 2, Groovy 1.8.5, плагин Grails Ldap для выполнения поиска через LDAP в Active Directory, и я получаю javax.naming.PartialResultException: необработанные справочные материалы продолжения;оставшееся имя '/'.Для авторизации я использую Spring LDAP, который работает без проблем.Я посмотрел вокруг, и большинство потоков говорят об автоматическом следовании рефералам, которые я использую для этого флага derefLinkFlag = true. Я даже пытался передать этот аргумент JVM -Djava.naming.referral = follow

Кто-нибудь сталкивался?этот?Любые предложения приветствуются.Как вы думаете, это связано с тем, как настроен AD, и если да, то, что я должен искать, я новичок в AD.

Я могу избежать этого исключения, потому что мой Active Directory является глобальным каталогом, поэтому я просто подключаюсь к порту 3268 и все работает нормально.Однако есть предостережение, что не все атрибуты добавляются в глобальный каталог, такие как PhysicalDeliveryOfficeName.Это также можно решить путем репликации / включения атрибута в схему GC, но я не хочу этого делать по ряду причин.

Код выглядит следующим образом: Конфигурация 

ldap {
  directories {
   rootdir {
    url = "ldap://my.company.com:389"
    base = "DC=my,DC=company,DC=com"
    userDn = "cn=User Name,cn=Users,dc=my,dc=company,dc=com"
    password = "secret"
    searchControls {
    countLimit = 400
    timeLimit = 6000
    searchScope = "subtree"
    derefLinkFlag = true
    }
  }
}

schemas = [
   com.mycompany.ldap.User,
   com.mycompany.ldap.Group
]
}

Домен 

@GldapoSchemaFilter("(objectclass=person)")
class User {
@GldapoNamingAttribute
String cn

String dn
String mail
String sn
String physicalDeliveryOfficeName
}

Контроллер 

 class UserController {

   def index() {
        redirect(action: "list")
   }

   def list(){
    List users = User.findAll()
    [userInstanceList: users, userInstanceTotal: users.size()]
   }
 }

Исключение: 

Unprocessed Continuation Reference(s). Stacktrace follows:
javax.naming.PartialResultException: Unprocessed Continuation Reference(s); remaining      name '/'
at com.sun.jndi.ldap.LdapCtx.processReturnCode(LdapCtx.java:2846)
at com.sun.jndi.ldap.LdapCtx.processReturnCode(LdapCtx.java:2820)
at com.sun.jndi.ldap.LdapNamingEnumeration.getNextBatch(LdapNamingEnumeration.java:129)
at com.sun.jndi.ldap.LdapNamingEnumeration.hasMoreImpl(LdapNamingEnumeration.java:198)
at com.sun.jndi.ldap.LdapNamingEnumeration.hasMore(LdapNamingEnumeration.java:171)
at gldapo.GldapoDirectory.nonPagedSearch(GldapoDirectory.groovy:162)
at gldapo.GldapoDirectory.search(GldapoDirectory.groovy:144)
at gldapo.schema.GldapoSchemaClassInjecto$__clinit__closure35.doCall(GldapoSchemaClassInjecto.groovy:374)
at gldapo.schema.GldapoSchemaClassInjecto$__clinit__closure38.doCall(GldapoSchemaClassInjecto.groovy:390)
at uk.co.mycomp.myapp.ldap.UserController.list(UserController.groovy:15)
at java.util.concurrent.ThreadPoolExecutor$Worker.runTask(ThreadPoolExecutor.java:886)
at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:908)
at java.lang.Thread.run(Thread.java:662)

Большое спасибо, G

Ответы [ 2 ]

3 голосов
/ 25 апреля 2012

Решение состоит в том, чтобы включить следующую строку в ваши настройки ldap в Config.groovy

ignorePartialResultExcepton = true
1 голос
/ 09 июня 2017

Исключение именования javax.naming.PartialResultException: необработанные ссылки на продолжение;оставшееся имя: эта ошибка возникает, когда searchbaseDN работает с верхнего уровня. Используйте ou (подразделение) в базе поиска dn

...