如何通过 JNDI 更改 LDAP 密码

Question

我正在尝试通过 JNDI 更改用户的密码，但收到以下错误。

javax.naming.directory.SchemaViolationException: [LDAP: 错误代码 65 - 条目 uid=yiwei,ou=Administrator,o=SID,dc=QuizPortal 无法修改，因为生成的条目会违反服务器架构：条目 uid=yiwei ,ou=Administrator,o=SID,dc=QuizPortal 违反了 Directory Server 模式配置，因为它包含该条目中定义的任何对象类都不允许的属性用户密码]；

下面是我的代码。

public class ModifyAtt
{

    public static String INITCTX = "com.sun.jndi.ldap.LdapCtxFactory";
    public static String MY_HOST = "ldap://KhooGP-Comp1:1389/dc=QuizPortal";
    public static String MGR_DN = "cn=Directory Manager";
    public static String MGR_PW = "password";

    public static void main(String[] args)
    {

        //Identify service provider to use
        Hashtable env = new Hashtable();
        env.put(Context.INITIAL_CONTEXT_FACTORY, INITCTX);
        env.put(Context.PROVIDER_URL, MY_HOST);
        env.put(Context.SECURITY_AUTHENTICATION, "simple");
        env.put(Context.SECURITY_PRINCIPAL, MGR_DN);
        env.put(Context.SECURITY_CREDENTIALS, MGR_PW);

        try
        {
            // Create the initial directory context
            InitialDirContext initialContext = new InitialDirContext(env);
            DirContext ctx = (DirContext)initialContext;

            System.out.println("Context Sucessfully Initialized");

            ModificationItem[] mods = new ModificationItem[1];

            Attribute mod0 = new BasicAttribute("user password", "a");

            mods[0] = new ModificationItem(DirContext.REPLACE_ATTRIBUTE, mod0);

            ctx.modifyAttributes("uid=yiwei,ou=Administrator,o=SID", mods);

        }
        catch(Exception e)
        {
            System.err.println(e);
        }
    }
}

知道为什么吗？提前非常感谢..

凯文

Answer 1

啊..用户密码不应该有任何空格。

需要更改

Attribute mod0 = new BasicAttribute("user password", "a");

为

Attribute mod0 = new BasicAttribute("userpassword", "a");

Answer 2

属性应该是一个没有任何空格的单词。