Openldap-JNDI - recherche

Version imprimable

Bonjour,

J'aimerais afficher tous les groupes auxquels l'uid connecté appartient et voilà mon code :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
 
public void printGroups (String uid, String dn)
  throws ch.esnig.ldap.ClientLDAPException {
    try {
      // Créer le contrôle de recherche
      SearchControls searchCtls = new SearchControls();
      // Spécifier le search scope
      searchCtls.setSearchScope (SearchControls.SUBTREE_SCOPE);
      // Spécifier le filtre de recherche LDAP
        String searchFilter = "(&(objectClass=top))";
      // Spécifier la base de la recherche
      String searchBase = "ou=person";
      // Spécifier les attributs à retourner
      String returnedAttrs[]={"memberOf"};
      searchCtls.setReturningAttributes(returnedAttrs);
      // Rechercher les objets utilisant le filtre
      NamingEnumeration answer = ctx.search(searchBase, searchFilter, searchCtls);
      // Parcourir les résultats de la recherche
      while (answer.hasMoreElements()) {
        SearchResult sr = (SearchResult)answer.next();
        System.out.println(">>>>>" + sr.getName());
        // Afficher les groupes
        Attributes attrs = sr.getAttributes();
        if (attrs != null) {
          try {
             NamingEnumeration ae = attrs.getAll();
             while (ae.hasMore()) {
               Attribute attr = (Attribute)ae.next();
	       System.out.println("Attribute: " + attr.getID());
	       NamingEnumeration e = attr.getAll();
               while (e.hasMore()) {
               System.out.println(" " +  e.next());
	      }
            }
          }
	  catch (NamingException e) {
            throw new ch.esnig.ldap.ClientLDAPException("Error : Listage des groupes! (printGroups)", e );
	 }
       }
       else {
         System.out.println ("L'utilisateur n'appartient a aucun groupe !");
       }
     }
    }
    catch (javax.naming.NamingException ex) {
      throw new ch.esnig.ldap.ClientLDAPException("Error : Recherche du directory! (printGroups)", ex );
    }
  }

Il ne fonctionne pas....
J'obtiens l'erreur suivante :

Code:

1
2
3
4
5
6
7
 
ch.esnig.ldap.ClientLDAPException: Exception rencontree : Error : Recherche du d
irectory! (printGroups): [LDAP: error code 32 - No Such Object]
        at ch.esnig.ldap.ClientLDAP.printGroups(ClientLDAP.java:134)
        at ch.esnig.ldap.ClientLDAPUI.main(ClientLDAPUI.java:84)
Caused by: javax.naming.NameNotFoundException: [LDAP: error code 32 - No Such Ob
ject]; remaining name 'ou=person'

Le problème est que je ne sais pas trop quoi mettre dans searchBase et searchFilter.

Est-ce que quelqu'un pourrait m'aider SVP ?

Merci d'avance

12/12/2005, 10h46
sangei
Voici le détail de mon DIT :

il contient 2 noeuds : ou=groupeTomcat et ou=personne

sous groupeTomcat se trouvent :
cn=admin
cn=manager
cn=tomcat
...

sous personne se trouvent :
uid=geiers
uid=hello
uid=essai
...

Si je fais :
Code:

1 2 3 4 String searchBase = "dc=esnig, dc=ch"; // Spécifier le filtre de recherche LDAP String searchFilter = "(&(uid=geiers))";
Le résultat affiché est : uid=geiers, ou=personne

Comment est-ce que je peux accéder au noeud groupeTomcat afin que ma méthode affiche les groupes auxquels l'uid geiers appartient ?

Merci d'avance.

J'ai modifié mon filtre :
Code:

1 2 String searchFilter = "(&(objectClass=groupOfUniqueNames))&(uid=geiersberger)";
et il m'affiche tous les groupes :
Code:

1 2 3 4 5 6 7 8 >>>>>cn=admin,ou=groupeTomcat >>>>>cn=manager,ou=groupeTomcat >>>>>cn=tomcat,ou=groupeTomcat >>>>>cn=webdav_admin,ou=groupeTomcat >>>>>cn=webdav_rw,ou=groupeTomcat >>>>>cn=webdav_cnip_rw,ou=groupeTomcat >>>>>cn=wacasable-user,ou=groupeTomcat
Apparemment il ne prend pas en compte mon instruction uid=geiersberger. Comment est-ce que je peux faire ?

Merci d'avance.

12/12/2005, 13h21
shaun_the_sheep

Salut,

un groupe sous ldap est constitué de membre (attribut member) . Chacun des membres sont des entrées de ton annuaire.

exple:

dc=esnig,dc=ch
o=Service X
uid= uid=geiersberger
o=Groupe
Groupe X
member = (uid=geiersberger,o=Groupe,dc=esnig,dc=ch)

Le filtre que tu cherches à poser ne peut donc pas fonctionner. Il faut filtrer sur l'attribut member et non uid a mon avis.
12/12/2005, 13h23
sangei
Comment est-ce que je peux mettre dans mon filtre quelque chose comme :

Lister les groupeTomcat where uid=geiersberger, dc=esnig, dc=ch ?

Voici ce que j'ai codé, mais ça me retourne la liste de tout ce qui est dans groupeTomcat :
Code:

1 2 String searchFilter = "(&(objectClass=groupOfUniqueNames))(uniqueMember=dn)";
ma variable dn correspond à uid=geiersberger, dc=esnig, dc=ch

Je ne sais plus du tout dans quelle direction chercher.

Est-ce que quelqu'un pourrait m'aider SVP ?
12/12/2005, 13h33
shaun_the_sheep

Salut,

Un groupe est une entrée (comme uid=toto,dc=x,dc=y) composé de membre. un membre est un attribut de l'entrée groupe (comme password,mail, ... ).

un filtre n'a donc aucun interret.
12/12/2005, 13h36
sangei

Salut beegood,

Merci pour tes infos.

Comment ferais-tu alors pour afficher les groupes auxquels un membre appartient ?

J'avoue que je suis perdue... :roll:

Merci d'avance!
12/12/2005, 13h48
shaun_the_sheep

Salut,

j'avoue ne pas encore savoir.

En fait je suis sur la même problematique. J'imagine avoir des groupes dans mon annuaire (openLdap) relatif à mes applications, un peu comme toi.

L'idée serait lorsque la personne s'authentifie savoir à quel groupe elle appartient.

J'imagine avoir un attribut spécifique pour mes entrées users permettant de stocker le ou les groupes auxquels il appartient comme:

dc=x,dc=fr
o=serviceX
uid=toto
mail=xxxxx
tel=xxxxx
adresse=xxxxx
groupe= groupe 1
groupe= groupe 2

ainsi j'imagine pouvoir connaitre les groupes auxquels mon user appartient.
12/12/2005, 13h56
sangei

Salut beegood,

A vrai dire, ça fait déjà un bon moment que je planche sur cette problématique.

Dans mon cas, chaque groupe de mon groupe général groupeTomcat contient un ou plusieurs uniqueMember=uid xxx, dc=xxx, dc=xxx).

J'imaginais que c'était simple de filtrer depuis ou=groupeTomcat et de rechercher l'uid connecté.
J'ai essayé plusieurs syntaxes, mais sans succès...
12/12/2005, 14h15
shaun_the_sheep

peux tu me donner un schema simplifié de la structure de ton annuaire ?
12/12/2005, 14h18
sangei

Voici le schéma :

1. dc=esnig, dc=ch
2. noeud1 : ou=groupeTomcat. noeud2 : ou=personne
3. sous noeud1 : cn=admin
cn=manager
cn=tomcat
...
sous noeud2 : uid=geiersberger
uid=xxx
...
12/12/2005, 14h30
shaun_the_sheep

tu cherches bien à filtrer les groupes de maniere à récuperer les groupes d'appartenance d'un individu ?
12/12/2005, 14h31
sangei

Oui c'est bien ça beegood.
J'aimerais filtrer les groupes de l'uid connecté
12/12/2005, 14h57
shaun_the_sheep

je cherche de mon coté et je te tiens au courrant
12/12/2005, 15h53
sangei

Ca marche beegood.

Je te tiens aussi au courant!

Salut,

j'ai crée mon groupe comme suit:

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
 
version: 1
 
# create FIRST Level groups branch
 
dn: ou=groups,dc=example,dc=com
objectclass:organizationalunit
ou: groups
description: generic groups branch
 
# create the itpeople entry under groups
 
dn: cn=itpeople,ou=groups,dc=example,dc=com
objectclass: groupofnames
cn: itpeople
description: IT security group
member: cn=William Smith,ou=people,dc=example,dc=com
 
# create the hrpeople entry under groups
 
dn: cn=hrpeople,ou=groups,dc=example,dc=com
objectclass: groupofnames
cn: hrpeople
description: Human Resources group
member:

et j'utilise le filtre suivant:

Code:

1
2
 
String searchFilter="(&(member=cn=Robert Smith,ou=people,dc=example,dc=com))"

ce qui me renvoi le groupe hrpeople

Merci beegood.

De mon côté, je suis arrivée à la solution suivante :

Base de recherche :
Code:

1 2 String searchBase = "ou=groupeTomcat, dc=esnig, dc=ch";
Filtre :
Code:

1 2 String searchFilter = "(&(objectClass=groupOfUniqueNames)(uniqueMember=uid=huguenin, ou=personne, dc=esnig, dc=ch))";
A+

12/12/2005, 16h06
shaun_the_sheep

on est arrivé au même point.

A+
12/12/2005, 16h07
sangei

En tout cas merci beegood pour ton aide!
12/12/2005, 16h17
shaun_the_sheep

c'est normal, si tu as encore besoin d'aide n'hésites pas.

sinon tu travailles sur quell type d'annuaire ?
12/12/2005, 16h20
sangei

C'est sympa, merci.

Je travaille sur LDAP(JNDI) dans le cadre de mon travail de diplôme et c'est la première fois que j'avais à faire avec des annuaires.
12/12/2005, 16h25
shaun_the_sheep

et comme annuaire tu utilises lequel ?
12/12/2005, 16h27
sangei

J'utilise l'annuaire JXplorer
12/12/2005, 16h33
shaun_the_sheep

je connais pas. Je suis quant à moi sur openLdap
12/12/2005, 16h34
sangei

Tu travailles sur openLDAP dans le cadre de ton boulot?
12/12/2005, 16h46
shaun_the_sheep

oui
12/12/2005, 16h55
sangei
Alors tu dois avoir beaucoup plus d'expérience que moi dans le domaine...
Moi ça fait seulement 7 semaines que je suis là-dessus!

J'aurais encore une petite question.

Mon filtre est actuellement comme ça :
Code:

1 2 String searchFilter = "(&(objectClass=groupOfUniqueNames)(uniqueMember=uid=huguenin, ou=personne, dc=esnig, dc=ch))";
J'ai une variable dn qui a la valeur
- uid=huguenin, ou=personne, dc=esnig, dc=ch.
Mon but serait de modifier mon filtre de façon à ce qu'il utilise ma variable dn pour uniqueMember.
- uniqueMember=dn
Si j'affiche la valeur de mon filtre, voilà à quoi ça ressemble :
Code:

1 2 searchFilter (&(objectClass=groupOfUniqueNames)(uniqueName=dn))
Comment est-ce que je peux faire pour que dn soit remplacé par la valeur de ma variable ?

Je ne sais pas si j'ai été très claire...
12/12/2005, 17h02
shaun_the_sheep

essai:

String searchFilter = "(&(objectClass=groupOfUniqueNames)(uniqueMember="+DN+"))";
12/12/2005, 17h05
sangei

Ca marche!

Un grand merci beegood et bonne soirée.
12/12/2005, 17h06
shaun_the_sheep

de rien à toi aussi.