“DirectoryOperationException：请求中的值无效” LDAP 绑定时为一个用户抛出此错误

Question

我正在使用 System.DirectoryServices.Protocols.LDAP 对 Oracle/Sun LDAP 服务器进行身份验证。该代码通常工作正常，但对于极少数用户，我收到以下异常：

System.DirectoryServices.Protocols.DirectoryOperationException：请求中的值无效。 在 System.DirectoryServices.Protocols.LdapConnection.BindHelper(NetworkCredential newCredential, Boolean needSetCredential)

以下是我遵循的一般算法：

• 建立与 ldap 服务器的连接。 AuthType 为 Basic，AutoBind 已禁用，LDAP 版本 3。
• 我使用“浏览器”用户名和密码进行绑定（专门创建的帐户，以便我的程序可以检索有关用户的信息）。即使身份验证失败，我也需要检索他们的信息，因此我无法立即绑定为用户。
• 检索有关用户的信息。
• 调用 connection.Bind(new NetworkCredential(USERDN, USERPASS)) 使用用户的凭据重新绑定。这适用于我 99% 以上的用户群。我通常会查找带有“提供的凭据无效”消息的 DirectoryException。判断凭据是否正确。但是，对于少数用户，我收到“请求中的值无效”异常。

每次尝试进行身份验证时，少数帐户都会引发此异常，因此这似乎不是服务器的一次性问题。