1、LDAP error code 1 00000000 LdapErr DSID0C090AE2， comment In order to perform this operation a successful bind must be completed on the connection， data 0， vece 原因新增域用户的时候，ctx没有绑定管理员用户 解决方法ctxaddToEnvironment；SECURITY_AUTHENTICATION，quotquot envputContextSECURITY_PRINCIPAL，quotCN=kiran，OU=LinkedgeOU，DC=LINKEDGEDOMAINquotUser envputContextSECURITY_CREDENTIALS， quotkiranquotPassword envputContextINITIAL_CONTEXT_FACTORY， quot envputContext；网络状况不好，导致连接不正常；有些可能的原因注意访问的ldap协议还是ladps，注意默认端口636 还是389 如果用ldap修改某些属性，比如password，会出现访问限制等error，此时需要用ldaps协议访问，并且注意ssl的正确配置see；最后在“PRINCIPAL”中加了域名可以了比如登录名arthur，所在域arthurzhangcn，“PRINCIPAL”设置为“arthur@arthurzhangcn”，就可以通过LDAP验证了。
2、LDAP error code 49表示认证失败 请检查你的BINDDN和对应的密码，一定要写正确才行与base DN没有关系；密码为空 ，实际值是null 任何值与null比较时，记得返回值都是true，故在程序里需要预先把空值过滤掉 ifpwd==nullquot输入密码为空，验证不通过quot；** * 获得LDAP连接不通过连接池，直接获得连接 * @return * @throws Exception * private getDirContext throws Exception DirContext ctx = null env = new envputContextINITIAL_CONTEXT_FACTORY， quot；使用netscape的ldap工具包使用其它的工具包，写法类似注必须知道base dn，以下假定ou=admin为base dn若有明确的base dn，那写法比如ou=admin，o=test1 源代码如下=== import netscapeldap*public class SearchTest public static void mainString args LDAPConnection lc = n；public static void mainString args String url = quotldap0389quotString domain = quotdc=dtas，dc=comquotString user = quotcn=administrator，cn=usersquotString password = quotquotHashtableltString， String env = new HashtableltString， Stringenvput；回答** * 获得LDAP连接不通过连接池，直接获得连接 * @return * @throws Exception * private getDirContext throws Exception DirContext ctx = null env = new envput；应该是用户名写的不对，envputContextSECURITY_PRINCIPAL，quotcn=quot + username这里面应该写用户的全路径名，比如cn=xxxxx，dc=combatelecom，dc=com 说白了就是你怎么从根节点找到的用户，把用户节点的dn拷贝出来就行了 另外那个URL部分写成envputContextPROVIDER_URL，quotldap3389。
3、和 value，如果 value 是一个 Context 就是子目录了，再用 contextlistquotquot 得到下面的子条目递归你熟练吧在 InitialContext 中要先得到你的 root context，比如你可以先找公司的 Active X 域服务器练习一下，或安装一个 OpenLDAP 来练习在 Active X 中，你能从自己的账户名看出规律的；2EJBEnterprise JavaBeans使得开发者方便地创建部署和管理跨平台的基于组件的企业应用 3Java RMIJava Remote Method Invocation用来开发分布式Java应用程序一个Java对象的方法能被远程Java虚拟机调用这样，远程方法激活可以发生在对等的两端，也可以发生在客户端和服务器之间，只要双方的应用程序都是用Java；回答属性也分必须属性和可选属性， 必须的不能删除，你只可以删除可选的；在事件驱动的环境中，包提供了请求事件通知的功能，允许应用程序监听命名目录服务器中的更改，增强了系统的响应性和灵活性是专门为LDAPLightweight Directory Access Protocol服务设计的，它使得Java应用能够无缝地与LDAP服务器交互，实现数据的查找和管理最后，javax。
4、在Java编程中，是一个重要的软件包，它专注于 LDAPv3Lightweight Directory Access Protocol version 3的扩展操作和控件的支持这个包扩展了Java Naming and Directory Interface JNDI 的功能，JNDI为Java应用程序提供了命名和目录服务，使其能够以一种通用的方式访问多种目录服务。
标签： ldap客户端Java