在 Java 中更改 AD 用户过期密码答案

【问题标题】：Change AD user expired password in Java在 Java 中更改 AD 用户过期密码
【发布时间】：2012-11-12 11:22:24
【问题描述】：

我正在使用 JNDI 更改 LDAP 用户的密码。在大多数情况下（当用户的密码未过期时）此代码可以正常工作：

public InitialLdapContext connect(String url, String securityPrincipal, String password) throws AuthenticationException, NamingException {
        System.setProperty("javax.net.ssl.trustStore", truststore);
        Properties env = new Properties();
        env.put(Context.INITIAL_CONTEXT_FACTORY, "com.sun.jndi.ldap.LdapCtxFactory");
        env.put(Context.PROVIDER_URL, url);
        env.put(Context.SECURITY_PRINCIPAL, "EE\\" + securityPrincipal);
        env.put(Context.SECURITY_CREDENTIALS, password);
        env.put(Context.SECURITY_PROTOCOL, "ssl");
        env.put("java.naming.ldap.version", "3");
        env.put(Context.REFERRAL, "follow");
        return new InitialLdapContext(env,null);
    }

但是当密码过期的用户尝试更改它时，我的应用程序会抛出：

Exception: javax.naming.AuthenticationException: [LDAP: error code 49 - 80090308: LdapErr: DSID-0C0903A9, comment: AcceptSecurityContext error, data 773, v1db1 ]
          com.sun.jndi.ldap.LdapCtx.mapErrorCode(LdapCtx.java:3041)
          com.sun.jndi.ldap.LdapCtx.processReturnCode(LdapCtx.java:2987)
          com.sun.jndi.ldap.LdapCtx.processReturnCode(LdapCtx.java:2789)
          com.sun.jndi.ldap.LdapCtx.connect(LdapCtx.java:2703)
          com.sun.jndi.ldap.LdapCtx.<init>(LdapCtx.java:293)
          com.sun.jndi.ldap.LdapCtxFactory.getUsingURL(LdapCtxFactory.java:175)
          com.sun.jndi.ldap.LdapCtxFactory.getUsingURLs(LdapCtxFactory.java:193)
          com.sun.jndi.ldap.LdapCtxFactory.getLdapCtxInstance(LdapCtxFactory.java:136)
          com.sun.jndi.ldap.LdapCtxFactory.getInitialContext(LdapCtxFactory.java:66)

所以我的问题是：是否可以更改 LDAP 过期密码？如果可能，请告诉如何。

感谢您的帮助！

【问题讨论】：

标签： java ldap jndi

【解决方案1】：

如果您使用密码策略覆盖，您必须使用更改密码扩展请求。 JDK 不支持它，但我已在 Oracle Java JNDI forum 中发布了它的代码。

【讨论】：

【解决方案2】：

问题已通过在 Ad 中创建超级用户解决，该用户有权更改每个 AD 密码。并且当 AD 用户密码过期时，超级用户会更改他的密码。

【讨论】：

不安全。除了用户自己之外，没有人应该知道他的密码。否则会出现各种问题，例如丧失不可否认性，这会产生重大的法律后果。