Discussion :

[organza94]

Bonjour,

J'utilise l'API JNDI pour me connecter à un server LDAP depuis un PC WinXP et rechercher des informations sur un user.
pour celà je procede comme celà:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
 
Hashtable<String, String> env = new Hashtable<String, String>();
env.put(Context.INITIAL_CONTEXT_FACTORY, "com.sun.jndi.ldap.LdapCtxFactory");
env.put(Context.PROVIDER_URL, ldap://localhost:389);
env.put(Context.SECURITY_AUTHENTICATION,"GSSAPI GSS-SPNEGO External Digest-MD5" );
env.put(Context.SECURITY_PRINCIPAL,adDomain+"\\"+adLogin);
env.put(Context.SECURITY_CREDENTIALS, adPassword);
context = new InitialDirContext(env);

Parmetre JVM :
-Dsun.security.krb5.debug=true
-Djavax.security.auth.useSubjectCredsOnly=false

A l'execution le constructeur new InitialDirContext(env) me renvoie l'exception suivante:

Config name: C:\WINDOWS\krb5.ini

java.lang.SecurityException: Unable to locate a login configuration
at com.sun.security.auth.login.ConfigFile.<init>(Unknown Source)
at sun.reflect.NativeConstructorAccessorImpl.newInstance0(Native Method)
at sun.reflect.NativeConstructorAccessorImpl.newInstance(Unknown Source)
at sun.reflect.DelegatingConstructorAccessorImpl.newInstance(Unknown Source)
at java.lang.reflect.Constructor.newInstance(Unknown Source)
at java.lang.Class.newInstance0(Unknown Source)
at java.lang.Class.newInstance(Unknown Source)
at javax.security.auth.login.Configuration$3.run(Unknown Source)
at java.security.AccessController.doPrivileged(Native Method)
at javax.security.auth.login.Configuration.getConfiguration(Unknown Source)
at sun.security.jgss.LoginConfigImpl$1.run(Unknown Source)
at sun.security.jgss.LoginConfigImpl$1.run(Unknown Source)
at java.security.AccessController.doPrivileged(Native Method)
at sun.security.jgss.LoginConfigImpl.<init>(Unknown Source)
at sun.security.jgss.GSSUtil.login(Unknown Source)
at sun.security.jgss.krb5.Krb5Util.getTicket(Unknown Source)
at sun.security.jgss.krb5.Krb5InitCredential$1.run(Unknown Source)
at java.security.AccessController.doPrivileged(Native Method)
at sun.security.jgss.krb5.Krb5InitCredential.getTgt(Unknown Source)
at sun.security.jgss.krb5.Krb5InitCredential.getInstance(Unknown Source)
at sun.security.jgss.krb5.Krb5MechFactory.getCredentialElement(Unknown Source)
at sun.security.jgss.krb5.Krb5MechFactory.getMechanismContext(Unknown Source)
at sun.security.jgss.GSSManagerImpl.getMechanismContext(Unknown Source)
at sun.security.jgss.GSSContextImpl.initSecContext(Unknown Source)
at sun.security.jgss.GSSContextImpl.initSecContext(Unknown Source)
at com.sun.security.sasl.gsskerb.GssKrb5Client.evaluateChallenge(Unknown Source)
at com.sun.jndi.ldap.sasl.LdapSasl.saslBind(Unknown Source)
at com.sun.jndi.ldap.LdapClient.authenticate(Unknown Source)
at com.sun.jndi.ldap.LdapCtx.connect(Unknown Source)
at com.sun.jndi.ldap.LdapCtx.<init>(Unknown Source)
at com.sun.jndi.ldap.LdapCtxFactory.getUsingURL(Unknown Source)
at com.sun.jndi.ldap.LdapCtxFactory.getUsingURLs(Unknown Source)
at com.sun.jndi.ldap.LdapCtxFactory.getLdapCtxInstance(Unknown Source)
at com.sun.jndi.ldap.LdapCtxFactory.getInitialContext(Unknown Source)
at javax.naming.spi.NamingManager.getInitialContext(Unknown Source)
at javax.naming.InitialContext.getDefaultInitCtx(Unknown Source)
at javax.naming.InitialContext.init(Unknown Source)
at javax.naming.InitialContext.<init>(Unknown Source)
at javax.naming.directory.InitialDirContext.<init>(Unknown Source)
at com.sg.rampart.common.offlineupdate.util.UserEmailsChecker.main(UserEmailsChecker.java:104)
Caused by: java.io.IOException: Unable to locate a login configuration
at com.sun.security.auth.login.ConfigFile.init(Unknown Source)
... 40 more

Toute aide serait vivement appreciée

[Madfrix]

Salut,

essaie de renseigner la variable

-Djava.security.auth.login.config=ton_fichier_de_config_jaas

aussi

[organza94]

Salut,

essaie de renseigner la variable



aussi

@Madfrix, Merci pour ta réponse je n'ai pas de fichier de config jaas.
1- Comment le créé?
2- Quel est son interet?

PS: Je debute avec l'API JNDI donc n'a aucune idée de comment ça marche. Je lis et implemente en parallele pour voir comment celà fonctionne. Avant de l'inclure dans mon projet.

[organza94]

PS: Je ne me connecte pas au LDAP avec "JXplorer" mais j'y arrive avec
"Active Directory Explorer" sysinternals