为了账号安全,请及时绑定邮箱和手机立即绑定

如何配置 ldaptive 以使用连接池 (jaas)

如何配置 ldaptive 以使用连接池 (jaas)

慕姐4208626 2023-07-28 16:22:45
我们有一个使用 ldap 来验证用户身份的应用程序。我们使用https://www.ldaptive.org/作为 ldap 客户端,并通过 jaas 登录配置文件对其进行配置。这是我们的 jaas 登录配置文件的示例:ourApplication {  org.ldaptive.jaas.LdapLoginModule required    storePass="true"    ldapUrl="ldap://ldapserver:10389"    baseDn="ou=People,dc=example,dc=com"    useStartTLS="false"    bindDn="uid=admin,ou=People,dc=example,dc=com"    bindCredential="password"    userFilter="(uid={user})";  org.ldaptive.jaas.LdapRoleAuthorizationModule required    useFirstPass="true"    ldapUrl="ldap://ldapserver:10389"    baseDn="ou=Roles,dc=example,dc=com"    roleFilter="(member={dn})"    roleAttribute="cn";};这已经足够好了。随着时间的推移,我们开始出现错误,类似于此处描述的内容:https://confluence.atlassian.com/confkb/ldap-queries-fail-with-address-already-in-use-error-222201829.html我们遇到类似的通信和绑定错误。上面的链接建议运行netstat -na在我们的应用程序服务器上运行命令来查看是否有大量与 LDAP 服务器的打开连接。当我这样做时,我看到数百行如下所示:TCP    129.135.249.138:65525  129.135.28.18:10389    ESTABLISHED其中左侧地址是我们的服务器:端口,右侧是 ldap 服务器:端口。最终,左侧的端口变为 65535,这可能是导致无法进行身份验证的原因:所有端口都被占用,因此无法通信。上面的 atlassian 链接指向 ldaptive jaas 配置页面,了解如何为 ldaptive 配置连接池的示例:https://www.ldaptive.org/docs/guide/jaas.html
查看完整描述

目前暂无任何回答

  • 0 回答
  • 0 关注
  • 128 浏览

添加回答

举报

0/150
提交
取消
意见反馈 帮助中心 APP下载
官方微信