(Apache DS) ads-pwdExpireWarning이 작동하지 않거나 지원되지 않습니까?

Question

Apache DS 문서 (고급 가이드, 2 장)에는 암호 정책 구성에 설정할 수있는 모든 속성이 자세히 나와 있습니다.

구성 가능한 횟수의 잘못된 암호 시도 후에 우리가 성공적으로 잠글 수있는 몇 가지 작업이 있지만 그 중 하나가 작동하지 않는 것으로 나타났습니다. 아니면 우리가 잘못 사용하고 있을까요?

이것은 pwdExpireWarning 속성입니다. 이 문서에서는 다음과 같이 언급합니다 (초 단위의 숫자 일 때 부울로 잘못 지정 함).

"광고 - pwdExpireWarning 부울 0 암호되기까지의 시간 (초)의 최대 수는 만료, 그리고 그 만료 경고 메시지 (0은 메시지가 사용자에게 전송되지 줘야 의미)을 인증 사용자에게 반환 될 것"

ads-pwdMaxAge를 120으로 설정하면 (테스트 목적으로 만 사용) 비밀번호가 실제로 120 초 후에 만료됩니다.

그러나 ads-pwdExpireWarning도 60으로 설정하고 60 초 후에 Java JNDI 코드를 사용하여 로그인을 시도하면 암호가 만료 될 것이라는 경고를 나타내는 오류 코드가 표시됩니다 . 우리는 그러한 경고를 얻지 못한다. Java 코드 쿼리는 경고가 플래그 된 경우이를 알 수 있습니까?

알려진 문제인지 알고 현재 최신 버전의 Apache DS에서 ads-pwdExpireWarning 속성이 지원되지 않습니다.

Answer 1

인증이 성공한 후에 만 ​​서버가 카운터를 시작하기 때문에 만료 경고가 발생하는 경우에만 의미가 있습니다.

Answer 2

암호 정책 경고를 얻으려면 추가 요청 컨트롤을 사용해야합니다. 안타깝게도 JNDI가 제공하지 않으므로 직접 작성해야하며 ASN.1 구문 분석에 대처해야하므로 농담이 아닙니다. 필자는 set of these이라고 적었습니다.하지만 다른 속성 이름을 사용하는 ApacheDS가 아니라 OpenLDAP 용입니다. 실제로 작동하는지 확실하지 않습니다.

Answer 3

@EJP에서 언급했듯이 요청과 함께 암호 정책 컨트롤을 전달해야합니다.

Apache LDAP API을 사용하여 쉽게 구현할 수 있습니다 (가능한 경우 JNDI에서 벗어나려고 시도). 이것 좀 봐 example

Answer 4

언급했듯이 다른 답변에서 제공된 LDAP API 예제를 사용하는 데 문제가있었습니다 (매우 유용 해 보였지만). 내 pom.xml 종속성은 다음과 같습니다.

<dependency> 
     <groupId>log4j</groupId> 
     <artifactId>log4j</artifactId> 
     <version>1.2.14</version> 
     <scope>provided</scope> 
    </dependency> 

    <dependency> 
     <groupId>org.slf4j</groupId> 
     <artifactId>slf4j-log4j12</artifactId> 
     <version>1.5.10</version> 
     <scope>provided</scope> 
    </dependency> 

<dependency> 
    <groupId>org.apache.directory.api</groupId> 
    <artifactId>api-ldap-client-all</artifactId> 
    <version>1.0.0-M17</version> 
</dependency> 

<dependency> 
    <groupId>org.apache.directory.api</groupId> 
    <artifactId>api-ldap-extras-util</artifactId> 
    <version>1.0.0-M17</version> 
</dependency> 

<dependency> 
    <groupId>org.apache.directory.api</groupId> 
    <artifactId>api-ldap-extras-codec-api</artifactId> 
    <version>1.0.0-M17</version> 
</dependency> 

<dependency> 
    <groupId>org.apache.directory.api</groupId> 
    <artifactId>api-ldap-extras-codec</artifactId> 
    <version>1.0.0-M17</version> 
</dependency> 

<dependency> 
     <groupId>org.apache.directory.server</groupId> 
     <artifactId>apacheds-core-integ</artifactId> 
     <version>2.0.0-M2</version> 
</dependency> 

<dependency> 
    <groupId>org.apache.directory.server</groupId> 
    <artifactId>apacheds-all</artifactId> 
    <version>2.0.0-M12</version> 
</dependency>