JBoss SSO学习笔记4 openldap

最新推荐文章于 2013-08-05 17:08:38 发布

zhangjunfangkaixin

最新推荐文章于 2013-08-05 17:08:38 发布

阅读量2.9k

点赞数

CC 4.0 BY-SA版权

分类专栏： jboss sso 文章标签： jboss sso schema manager login jdbc

本文链接：https://blog.youkuaiyun.com/zhangjunfangkaixin/article/details/3976726

jboss sso 专栏收录该内容

4 篇文章

订阅专栏

本文记录了JBoss SSO与OpenLDAP集成过程中遇到的问题及解决方案，包括如何创建符合JBoss SSO需求的LDAP Schema，以及在sso.cfg.xml中的正确配置。通过示例展示了用户和用户组的OU结构，并强调了启动错误‘No such object’可能的原因。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

昨天测试openldap和jboss sso一直不成功，今天终于搞定，主要就是openldap的schemas。

jboss sso文档中如下写：

* This implementation supports the following standard LDAP schemas:
* User Identity Information stored in InetOrgPerson schema
* Role Information stored in GroupOfUniqueNames schema
但是如何建立针对jboss sso这样的schemas那？

1、一个基本的ldap schema

#base
dn: dc=example,dc=com
objectClass: dcObject
objectClass: organization
dc: example
o: Example Company

#opeldap manager user
dn: cn=Manager,dc=example,dc=com
objectClass: organizationalRole
objectClass: top
cn: Manager

#我们用户的ou
dn: ou=testPeople,dc=example,dc=com
objectClass: organizationalUnit
objectClass: top
ou: testPeople

#一个基本的inetOrgPerson
dn: cn=Test User,ou=testPeople,dc=example,dc=com
objectClass: inetOrgPerson
objectClass: organizationalPerson
objectClass: person
objectClass: top
cn: Test User
displayName: Test User
ou: testPeople
sn: Test
uid: test
userPassword:: e01ENX1hWTFSb1oyS0VoemxnVW1kZTNBV2FBPT0=

#我们用户组的ou
dn: ou=roles,dc=example,dc=com
objectClass: organizationalUnit
objectClass: top
ou: roles

#用户组为ou=roles的成员
dn: cn=TestGroup,ou=roles,dc=example,dc=com
objectClass: groupOfUniqueNames
objectClass: top
cn: TestGroup
uniqueMember: cn=Test User,ou=testPeople

2、对应上面的schema， jboss-sso.sar/conf/sso.cfg.xml 的配置如下：

<?xml version='1.0' encoding='ISO-8859-1'?>
<jboss-sso>
<identity-management>
    <login>
        <provider id="si:jboss-sso:ldap:login" class="org.jboss.security.idm.ldap.LDAPIdentityProvider">
                <property name="connectionURL">
                jdbc:ldap://localhost:389/dc=example,dc=com?SEARCH_SCOPE:=subTreeScope&secure:=false&concat_atts:=true&size_limit:=10000000</property>
                <property name="username">cn=manager,dc=example,dc=com</property>
                <property name="password">secret</property>
                
                <property name="identityOu">testPeople</property>
                
                <property name="roleOu">roles</property>
        </provider>
    </login>
    
</identity-management>
    <sso-processor>
    <processor class="org.jboss.security.saml.JBossSingleSignOn">
      <property name="trustServer">http://zjftest1.jboss.com:8080/federate/trust</property>
    </processor>
    </sso-processor>
</jboss-sso>
启动jboss，测试成功ok！
如果启动jboss的时候报错"No such object"jdbc，说明ldap schema错误，不能找到对应的ou。
jboss启动的时候就会调用setProperties进行属性配置，在LDAPIdentityProvider.java类中，
setProperties方法中调用了方法：this.restoreIdentities(); this.restoreRoles();如果没有正确的ou，启动就会报错！