JBoss LDAP登录模块问题

Question

我正试图用LDAP登录模块配置JBoss，但到目前为止我还没有成功。当我打开我的webapp时，我得到了身份验证框，但我的凭据不起作用。

以下是我在服务器日志中看到的错误：

15:40:15,951 TRACE[org.jboss.security.auth.spi.LdapExtLoginModul]（超文本传输协议--127.0.0.1-8088-1）初始化15:40:15,952 TRACE[org.jboss.security.auth.spi.LdapExtLoginModul]（超文本传输协议--127.0.0.1-8088-1）安全域：LDAPAuth 15:40:15,953TRACE[org.jboss.security.auth.spi.LdapExtLoginMoules]（超文本传输协议--127.0.0.1-8088-1）登录15:40:15,953 TRACE[org.jboss.security.auth.spi.LdapExtLoginMoules]（超文本传输协议--127.0.0.1-8088-1）解析失败：空，禁用递归：java.lang.NumberFormatExcema： null atjava.lang.nteger.parseInt（nteger.java:454）[rt.jar： 1.7.0_79]atjava.lang.nteger.parseInt（nteger.java:527 ) [<--0_79]在org.jboss.security.auth.spi.LdapExtLoginModule.createLdapInitContext（LdapExtLoginModule.java:395）[picketbox-4.0.7。最终. jar： 4.0.7。最终]在org. jboss. security. auth. spi.LdapExtLoginModule. validatePassword（LdapExtLoginModule. java： 312）[picketbox-4.0.7.最终. jar： 4.0.7。最终]在org. jboss. security. auth. spi.登录（UsernamePasswordLoginModule. java： 267）[picketbox-4.0.7.最终. jar： 4.0.7。最终]at sun.反射。[rt. jar： 1.7.0_79]在sun.反射。[rt. jar： 1.7.0_79]在sun.反射。[rt. jar： 1.70_79]在java. lang.反射。[rt. jar： 1.70_79]在javax. security. auth. login。[rt. jar： 1.7.0_79]在javax. security. auth. login.[rt. jar： 1.7.0_79]在javax. security. auth. login.LoginContext4 USD. run（LoginContext. java： 690）[rt. jar： 1.7。0_79]在javax. security. auth. login。LoginContext4 USD. run（LoginContext. java： 688）[rt. jar： 1.7.0_79]at java. security.AccessController. doPrivileged（本地方法）[rt. jar： 1.7.0_79]在javax. security. auth. login。在javax. security. auth. login上登录[rt. jar： 1.70_79]。登录（LoginContext. java： 595）[rt. jar： 1.7。0_79]在org. jboss. security.验证。JBossCachedAuthentiationManager. defaultLogin（JBossCachedAuthentiationManager. java： 449）[picketbox-infinispan-4.0.7.最终. jar： 4.0.7。最终]在org. jboss. security.验证。JBossCachedAuthentiationManager. ProcedAnd JaasLogin（JBossCachedAuthentiationManager. java： 383）[picketbox-infinispan-4.0.7.最终. jar： 4.0.7。最终]在org. jboss. security.验证。java： 371）[picketbox-infinispan-4.0.7.最终. jar： 4.0.7。最终]在org. jboss. security.验证。JBossCachedAuthentiationManager. isValid（JBossCachedAuthentiationManager. java： 160）[picketbox-infinispan-4.0.7.最终. jar： 4.0.7。最终]在org. jboss. as. web. security。JBossWebRealm.验证（JBossWebRealm. java： 214）[jboss as-web-7.1.1.jar： 7.1.1.最终]在org. apache. catalina.验证器。[jbosswwib-7.0.13.jar：]at org. apache. catalina.验证器。[jbosSweb-7.0.13.jar：]at org. jboss. as. web. security.SecurityContextAssociationValve. invoke（SecurityContextAssociationValve. java： 153）[jboss as-web-7.1.1.jar： 7.1.1.最终]在org. apache. catalina. core.[jbosSweb-7.0.13.jar：]at org. apache. catalina. valves.[jbosSweb-7.0.13.jar：]at org. apache. catalina. core.[jbosSweb-7.0.13.jar：]at org. apache. catalina.连接器。CoyoteAdapter. service（CoyoteAdapter. java： 368）[jbosSweb-7.0.13.jar：]at org. apache. coyot. http 11.进程（Http11Processor. java： 877）[jbosSweb-7.0.13.jar：]at org. apache. coyot. http 11.[jbosSweb-7.0.13.]jar：]at org. apache. tomcat. util. net.JIoEndpoint$Worker. run（JIoEndpoint. java： 930）[jbosSweb-7.0.13。jar：]at java. lang.线程. run（线程. java： 745）[rt. jar： 1.7.0_79]

然后是错误的密码错误：

15:40:15,974 TRACE[org.jboss.security.auth.spi.LdapExtLoginMoules]（超文本传输协议--127.0.0.1-8088-1）登录LDAP服务器，env={java.naming.factory.initial=com.sun.jndi.ldap.LdapCtxFactory， search chScope=ONELEVEL_SCOPE，java.naming.security.principal=uid=admin， ou=system，BaseCtxDN=cn=ou=人，o=七个海洋，角色属性ID=cn，角色过滤器=（唯一成员={1}），允许空密码=true，角色CtxDN=cn=ou=组，o=七个海洋，BasFilter=（uid={0}），jboss.security.security_domain=LDAPAuth，java.naming.provider.url=ldap://localhost:10389，bindDN=uid=admin，ou=系统，java.naming.security.authentication=简单，bindCredential=，java.naming.security.credentials=} 15:40:15,984 DEBUG[org.jboss.security.auth.spi.LdapExtLoginMoules]（超文本传输协议--127.0.0.1-8088-1）用户名=cuckley的错误密码15:40:15,985 TRACE[org.jboss.security.auth.spi.LdapExtLoginMoules]（超文本传输协议--127.0.0.1-8088-1）中止15:40:15,985 ERROR[org.jboss.security.authentication.JBossCachedAuthentiationManager]（超文本传输协议--127.0.0.1-8088-1）登录失败：javax.security.auth.login.失败登录异常：密码不正确/需要密码在org.jboss.security.auth.spi.UsernamePasswordLoginModule.login（UsernamePasswordLoginModule.java:270）[picketbox-4.0.7。最终. jar： 4.0.7。最终]at sun.反射。[rt. jar： 1.7.0_79]在sun.反射。[rt. jar： 1.7.0_79]在sun.反射。[rt. jar： 1.70_79]在java. lang.反射。[rt. jar： 1.70_79]在javax. security. auth. login。[rt. jar： 1.7.0_79]在javax. security. auth. login.[rt. jar： 1.7.0_79]在javax. security. auth. login.LoginContext4 USD. run（LoginContext. java： 690）[rt. jar： 1.7。0_79]在javax. security. auth. login。LoginContext4 USD. run（LoginContext. java： 688）[rt. jar： 1.7.0_79]at java. security.AccessController. doPrivileged（本地方法）[rt. jar： 1.7.0_79]在javax. security. auth. login。在javax. security. auth. login上登录[rt. jar： 1.70_79]。登录（LoginContext. java： 595）[rt. jar： 1.7。0_79]在org. jboss. security.验证。JBossCachedAuthentiationManager. defaultLogin（JBossCachedAuthentiationManager. java： 449）[picketbox-infinispan-4.0.7.最终. jar： 4.0.7。最终]在org. jboss. security.验证。JBossCachedAuthentiationManager. ProcedAnd JaasLogin（JBossCachedAuthentiationManager. java： 383）[picketbox-infinispan-4.0.7.最终. jar： 4.0.7。最终]在org. jboss. security.验证。java： 371）[picketbox-infinispan-4.0.7.最终. jar： 4.0.7。最终]在org. jboss. security.验证。JBossCachedAuthentiationManager. isValid（JBossCachedAuthentiationManager. java： 160）[picketbox-infinispan-4.0.7.最终. jar： 4.0.7。最终]在org. jboss. as. web. security。JBossWebRealm.验证（JBossWebRealm. java： 214）[jboss as-web-7.1.1.jar： 7.1.1.最终]在org. apache. catalina.验证器。[jbosswwib-7.0.13.jar：]at org. apache. catalina.验证器。[jbosSweb-7.0.13.jar：]at org. jboss. as. web. security.SecurityContextAssociationValve. invoke（SecurityContextAssociationValve. java： 153）[jboss as-web-7.1.1.jar： 7.1.1.最终]在org. apache. catalina. core.[jbosSweb-7.0.13.jar：]at org. apache. catalina. valves.[jbosSweb-7.0.13.jar：]at org. apache. catalina. core.[jbosSweb-7.0.13.jar：]at org. apache. catalina.连接器。CoyoteAdapter. service（CoyoteAdapter. java： 368）[jbosSweb-7.0.13.jar：]at org. apache. coyot. http 11.进程（Http11Processor. java： 877）[jbosSweb-7.0.13.jar：]at org. apache. coyot. http 11.[jbosSweb-7.0.13.]jar：]at org. apache. tomcat. util. net.JIoEndpoint$Worker. run（JIoEndpoint. java： 930）[jbosSweb-7.0.13。jar：]at java. lang.线程. run（线程. java： 745）[rt. jar： 1.7.0_79]

这是我的配置文件：

网状物xml

<web-app >
<security-constraint>
    <web-resource-collection>
        <web-resource-name>HtmlAuth</web-resource-name>
        <description>application security constraints</description>
        <url-pattern>/*</url-pattern>
        <http-method>GET</http-method>
        <http-method>POST</http-method>
    </web-resource-collection>
    <auth-constraint>
        <role-name>Manager</role-name>
    </auth-constraint>
</security-constraint>
<login-config>
    <auth-method>BASIC</auth-method>
    <realm-name>LDAPAuth realm</realm-name>
</login-config>
<security-role>
    <role-name>Manager</role-name>
</security-role>

JBossWeb。xml

<jboss-web>
<security-domain>java:/jaas/LDAPAuth</security-domain>

独立的。xml

<security-domain name="LDAPAuth">
                <authentication>
                    <login-module code="LdapExtended" flag="required">
                        <module-option name="java.naming.factory.initial" value="com.sun.jndi.ldap.LdapCtxFactory"/>
                        <module-option name="java.naming.provider.url" value="ldap://localhost:10389"/>
                        <module-option name="java.naming.security.authentication" value="simple"/>
                        <module-option name="bindDN" value="uid=admin,ou=system"/>
                        <module-option name="bindCredential" value="secret"/>
                        <module-option name="baseCtxDN" value="cn=ou=people,o=sevenSeas"/>
                        <module-option name="baseFilter" value="(uid={0})"/>
                        <module-option name="rolesCtxDN" value="cn=ou=groups,o=sevenSeas"/>
                        <module-option name="roleFilter" value="(uniquemember={1})"/>
                        <module-option name="roleAttributeID" value="cn"/>
                        <module-option name="searchScope" value="ONELEVEL_SCOPE"/>
                        <module-option name="allowEmptyPasswords" value="true"/>
                    </login-module>
                </authentication>
            </security-domain>

ApacheDS配置（以ApacheDS用户指南中的sevenSeas为例-抱歉，我没有足够的代表发布图片）

o=sevenSeas
    ou=groups
        ou=crews
            ou=HMS Bounty (2 more)
        ou=ranks
    ou=people
        cn=Cornelius Buckley (10 more)

我不知道它没有解析什么。你知道为什么这样不行吗？非常感谢。

Answer 1

我认为基于LDAP结构，baseCtxDN和rolesCtxDN值不应该有前缀“cn=”。