使用LDAP模板查找证书

发布于 2025-01-18 12:54:45 字数 1014 浏览 0 评论 0 原文

我们的组织将签名证书存储在 Active Directory 中。我们使用匿名绑定在基本 DN 上搜索它们（例如 OU=MY ORG,dc=mydc,dc=org）。我一直在尝试使用 Spring LdapTemplate 来查找它们，但无论我使用什么方法，我都会得到神秘的 InterruptedNamingException。

假设证书主题为 cn=mycert.myorg.com

我的代码如下所示

LdapContextSource contextSource = new LdapContextSource();
contextSource.setUrl(String.format(LDAP_URL_FORMAT, ldapCertStoreParameters.getServerName(),
                ldapCertStoreParameters.getPort()));
contextSource.setBase(ldapCertStoreParameters.getBaseDn());
contextSource.setAnonymousReadOnly(true);
contextSource.afterPropertiesSet();

LdapTemplate ldapTemplate = new LdapTemplate(contextSource);
ldapTemplate.setIgnorePartialResultException(true);
ldapTemplate.afterPropertiesSet();

X500Principal principal = x509CertSelector.getSubject();
Object obj = ldapTemplate.lookup(new LdapName(principal.getName()));

X500 主体的名称是整个 dn。 cn=mycert.myorg.com,OU=MY ORG,dc=mydc,dc=org

我也尝试过仅使用 cn 进行搜索。

我们已使用 Apache Directory Studio 验证服务器上是否存在 DN。

原文

Our organization stores signing certificates in Active Directory. We are using anonymous bind to search for them at a base DN (e.g. OU=MY ORG,dc=mydc,dc=org). I have been trying to use the Spring LdapTemplate to look them up, but no matter what method I use, I get the cryptic InterruptedNamingException.

Assuming a cert subject of cn=mycert.myorg.com

My code looks like this

LdapContextSource contextSource = new LdapContextSource();
contextSource.setUrl(String.format(LDAP_URL_FORMAT, ldapCertStoreParameters.getServerName(),
                ldapCertStoreParameters.getPort()));
contextSource.setBase(ldapCertStoreParameters.getBaseDn());
contextSource.setAnonymousReadOnly(true);
contextSource.afterPropertiesSet();

LdapTemplate ldapTemplate = new LdapTemplate(contextSource);
ldapTemplate.setIgnorePartialResultException(true);
ldapTemplate.afterPropertiesSet();

X500Principal principal = x509CertSelector.getSubject();
Object obj = ldapTemplate.lookup(new LdapName(principal.getName()));

The X500 principal's name is the whole dn. cn=mycert.myorg.com,OU=MY ORG,dc=mydc,dc=org

I have also tried the search using just the cn.

We have verified that the DN exists on the server using Apache Directory Studio.

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

橘亓 2025-01-25 12:54:45

•我建议您根据以下社区线程中给定的示例，将'usersearchbase'设置为空字符串（“”）： -

configure ldap Connection 中的configure Spring Security

如'AbstractContextSource'，设置所有操作都应起源的基本后缀。如果设置了基本后缀，则您将不必（实际上不得不）指定执行的任何操作中的完整杰出名称。由于您为UserDN/过滤器指定了完整的DN，因此不得指定基础。

AD服务器显然无法自动处理转介，这会导致“ PartialResultException” 在搜索中遇到转介时会抛出。为了避免这种情况，请将“忽略partartialResultException” 属性设置为true。当前无法以'referralexception'的形式手动处理这些转介，即，您要么获得异常（并且丢失了结果），要么忽略了所有推荐（如果服务器无法正确处理它们）。也没有任何简单的方法可以通知'partialResultException'已被忽略。

有关Active Directory存储的证书的更多详细信息，请参阅下面的链接： -

https://docs.spring.io/spring-ldap/doc/doc/doc/current/current/current/apidocs/org/springframework/springframework/ldap/ldap/ldap/core/core/ldaptemplate/ldaptemplate一下>

•此外，请尝试参考以下文档，以通过存储在Active Directory中的证书配置Springboot LDAP模板配置： -

https://www.baeldung.com/x-509-authentication-in-spring-security