区分 InvalidAttributeValueException 的原因

Question

我尝试通过 InvalidAttributeValueException 实例确定 LDAP 错误代码 19（密码策略错误）的原因是什么，以便我能够在 UI 中显示信息丰富的错误消息。

我当前使用的 LDAP 服务是 openLDAP（作为应用程序中的嵌入式 LDAP），它提供了一条信息丰富的消息，足以显示（即 "[LDAP: 错误代码 19 - 密码未通过质量检查策略]" & "[LDAP: 错误代码 19 - 密码在旧密码历史记录中]")

但现在我想支持 Active Directory &其他 LDAP 提供程序（将是外部的），以及我在 rfc2251 和各种其他来源中看到的内容 - 每个实现都会放置自己的异常消息，唯一的标准是映射到 InvalidAttributeValueException 而不是具体问题。

是否有一种解决方案（即使是部分解决方案）来区分错误代码 19 的不同原因？ 有没有办法在给定 InvalidAttributeValueException 实例的情况下查询 LDAP 以获取该问题的答案？

谢谢

Answer 1

我上面的评论适用于通用 LDAP API，但我忘记了一些主要内容。您需要调查 https 中指定的请求和响应控制://datatracker.ietf.org/doc/html/draft-behera-ldap-password-policy-10。这在 OpenLDAP 中确实有效，但我不能说 Active Directory 是否支持它。我有支持它的 Java JNDI 代码，欢迎您使用。 PasswordPolicyResponseControl 可以返回以下内容：

/** Warning codes. */
public enum Warning
{
    /** Password expiration warning.*/
    timeBeforeExpiration,
    /** Grace logins warning.*/
    graceAuthNsRemaining,
    none;
}

/** Error codes. */
public enum Error
{
    /** The password has expired.*/
    passwordExpired,
    /**
     * The account has been locked, either by an administrator
     * or as a result of too many failed login attempts.
     */
    accountLocked,
    /**
     * The password has been reset by an administrator and must be changed immediately.
     */
    changeAfterReset,
    /**
     * The password policy does not permit the user to change his password.
     */
    passwordModNotAllowed,
    /**
     * The password policy requires the old password to be supplied
     * when changing passwords.
     * This indicates a programming error in the client.
     */
    mustSupplyOldPassword,
    /**
     * The new password has failed the quality check.
     */
    insufficientPasswordQuality,
    /**
     * The new password is too short.
     */
    passwordTooShort,
    /**
     * The current password is too new to change yet.
     */
    passwordTooYoung,
    /**
     * The password policy specifies keeping a password history
     * and the new password is already in it.
     */
    passwordInHistory,
    /**
     * Error parsing the response control.
     * This indicates a programming error either in this
     * class or in the LDAP server.
     */
    unparseableResponseControl,
    /**
     * No additional information.
     * This can be seen e.g. when the user simply logs
     * in with the wrong password.
     */
    none;
};

Answer 2

查看 给定异常的规范，您可以找到以下内容：

• 原因会因实现而异，在构造函数变体中给出

InvalidAttributeValueException(Stringterpretation)

• 它有一个方法调用它：

exception.getExplanation()

，它给出了构造函数中放入的值。

由于构造函数将值视为字符串而不是枚举，因此在对不同的解决方案进行编码时，可能无法获取每个编码器赋予该值的值列表。因此，正如您所发现的，每个人都会写下他们认为合适的内容：所有事物都不同，因此会写出其他内容。

这就是我可以通过规格说的。