javax.naming.InvalidNameException：[LDAP：错误代码 34 - 无效 DN]答案

【问题标题】：javax.naming.InvalidNameException: [LDAP: error code 34 - invalid DN]javax.naming.InvalidNameException：[LDAP：错误代码 34 - 无效 DN]
【发布时间】：2013-09-20 20:09:26
【问题描述】：

我是一名大学生。现在，我正在做一个必须使用 LDAP 连接来验证登录过程中用户的用户名和密码的项目。所以，我的网站是使用 JSP 开发的。我试图解决代码错误，但我不能。我是不是搞错了？

<%@page contentType="text/html" pageEncoding="UTF-8"%>
<%@ page import="java.util.*" %>
<%@ page import="javax.naming.*" %>
<%@ page import="java.util.regex.*" %>
<%@ page import="javax.naming.directory.*" %>
<%@ page import="java.util.Hashtable.*" %>
<%@ page import="javax.naming.ldap.*" %>
<!DOCTYPE html>
<html>
    <head>
        <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
        <title>JSP Page</title>
    </head>
    <body>
        <%
            String username = request.getParameter("email");
String password = request.getParameter("password");
            Hashtable<String, String> env = new Hashtable<String, String>();
env.put(Context.INITIAL_CONTEXT_FACTORY, "com.sun.jndi.ldap.LdapCtxFactory");
env.put(Context.PROVIDER_URL, "ldap://ldap-pj.sit.kmutt.ac.th");
env.put(Context.SECURITY_AUTHENTICATION, "simple");
env.put(Context.SECURITY_PRINCIPAL, username);
env.put(Context.SECURITY_CREDENTIALS, password);

try {
            //Connect with ldap
            new InitialLdapContext(env, null);  

            //Connection succeeded
            System.out.println("Connection succeeded!");
        } catch (AuthenticationException e) {

            //Connection failed
            System.out.println("Connection failed!");
            e.printStackTrace();
        }  
%>
    </body>
</html>

我在运行代码时收到此错误消息。

HTTP 状态 500 -

输入异常报告

消息

描述服务器遇到一个内部错误（）阻止它无法满足此请求。

异常

org.apache.jasper.JasperException：发生异常处理 JSP 页面 /ldap_checking.jsp 在第 33 行

30: 31: try { 32: //连接 ldap 33: new InitialLdapContext(env, null); 34：35：//连接成功36：System.out.println("连接成功！");

堆栈跟踪： org.apache.jasper.servlet.JspServletWrapper.handleJspException(JspServletWrapper.java:568) org.apache.jasper.servlet.JspServletWrapper.service(JspServletWrapper.java:455) org.apache.jasper.servlet.JspServlet.serviceJspFile(JspServlet.java:390) org.apache.jasper.servlet.JspServlet.service(JspServlet.java:334) javax.servlet.http.HttpServlet.service(HttpServlet.java:722) 根原因

javax.servlet.ServletException：javax.naming.InvalidNameException： [LDAP：错误代码 34 - 无效的 DN] org.apache.jasper.runtime.PageContextImpl.doHandlePageException(PageContextImpl.java:911) org.apache.jasper.runtime.PageContextImpl.handlePageException(PageContextImpl.java:840) org.apache.jsp.ldap_005fchecking_jsp._jspService(ldap_005fchecking_jsp.java:212) org.apache.jasper.runtime.HttpJspBase.service(HttpJspBase.java:70) javax.servlet.http.HttpServlet.service(HttpServlet.java:722) org.apache.jasper.servlet.JspServletWrapper.service(JspServletWrapper.java:432) org.apache.jasper.servlet.JspServlet.serviceJspFile(JspServlet.java:390) org.apache.jasper.servlet.JspServlet.service(JspServlet.java:334) javax.servlet.http.HttpServlet.service(HttpServlet.java:722) 根原因

javax.naming.InvalidNameException：[LDAP：错误代码 34 - 无效 DN] com.sun.jndi.ldap.LdapCtx.processReturnCode(LdapCtx.java:3028) com.sun.jndi.ldap.LdapCtx.processReturnCode(LdapCtx.java:2835) com.sun.jndi.ldap.LdapCtx.connect(LdapCtx.java:2749) com.sun.jndi.ldap.LdapCtx.(LdapCtx.java:316) com.sun.jndi.ldap.LdapCtxFactory.getUsingURL(LdapCtxFactory.java:193) com.sun.jndi.ldap.LdapCtxFactory.getUsingURLs(LdapCtxFactory.java:211) com.sun.jndi.ldap.LdapCtxFactory.getLdapCtxInstance(LdapCtxFactory.java:154) com.sun.jndi.ldap.LdapCtxFactory.getInitialContext(LdapCtxFactory.java:84) javax.naming.spi.NamingManager.getInitialContext(NamingManager.java:684) javax.naming.InitialContext.getDefaultInitCtx(InitialContext.java:307) javax.naming.InitialContext.init(InitialContext.java:242) javax.naming.ldap.InitialLdapContext.(InitialLdapContext.java:153) org.apache.jsp.ldap_005fchecking_jsp._jspService(ldap_005fchecking_jsp.java:97) org.apache.jasper.runtime.HttpJspBase.service(HttpJspBase.java:70) javax.servlet.http.HttpServlet.service(HttpServlet.java:722) org.apache.jasper.servlet.JspServletWrapper.service(JspServletWrapper.java:432) org.apache.jasper.servlet.JspServlet.serviceJspFile(JspServlet.java:390) org.apache.jasper.servlet.JspServlet.service(JspServlet.java:334) javax.servlet.http.HttpServlet.service(HttpServlet.java:722) 注意 Apache 中提供了根本原因的完整堆栈跟踪 Tomcat/7.0.27 日志。

Apache Tomcat/7.0.27

【问题讨论】：

如果您使用的是 Mac，请确保您的 build.xml 文件中没有任何 &quot;

标签： java ldap

【解决方案1】：

这是重要的一行： javax.naming.InvalidNameException：[LDAP：错误代码 34 - 无效 DN]

你可以看这里： https://wiki.servicenow.com/index.php?title=LDAP_Error_Codes

对于 34 的含义，但您尝试使用的专有名称似乎不正确。看起来您的主体可能格式不正确。请参阅 oracle 的本指南进行 ldap 身份验证： http://docs.oracle.com/javase/jndi/tutorial/ldap/security/ldap.html

特别注意他们设置环境条目的这一部分：

env.put(Context.SECURITY_AUTHENTICATION, "simple");
env.put(Context.SECURITY_PRINCIPAL, "cn=S. User, ou=NewHires, o=JNDITutorial");
env.put(Context.SECURITY_CREDENTIALS, "mysecret");

【讨论】：

我曾经尝试过，但它不起作用。感谢您的回答。 :D
在代码中，您似乎正在接收电子邮件并将其作为 SECURITY_PRINCIPAL 传递。查看我上面发布的代码格式。字符串'S。用户'是用户名。它是在组织单元和组织内分隔的域。如果您不熟悉我在说什么，您可能应该查看 LDAP 结构：en.wikipedia.org/wiki/Distinguished_Name#Directory_structure
第一个链接已失效，现在在这里：ldapwiki.com/wiki/LDAP%20Result%20Codes - 不幸的是，编辑队列已满

【解决方案2】：

堆栈跟踪中的“javax.naming.InvalidNameException: [LDAP: error code 34 - invalid DN]”是关键。您的 LDAP 服务器不喜欢您发送的值。我建议完全限定用户名，例如 cn=username、ou=some_container、o=mycompany。实际语法将由您的 LDAP 服务器驱动。

【讨论】：