Liferay пользователя экспорта в Ldap: Пароль политик

Question

У меня есть эта проблема:

Я позволил Liferay для импорта и экспорта пользователей сервера/к OpenLDAP.

Когда я создаю пользователь в Liferay я получаю эту страницу:

Итак, у меня есть создать новый пользователь и Liferay присвоил ему пароль (3zbPk6KA).

Но если я попытаюсь войти в систему с новым пользователем (и сгенерированным паролем), я получаю сообщение об ошибке с неправильными учетными данными. В сервере LDAP можно увидеть новую учетную запись, но, соответствующий пароль, кажется, отличается от порождена Liferay ..

В Java консоли я прочитал это предупреждение:

14:20:15,882 WARN [http-bio-8080-exec-6][LDAPAuth:208] Passwords do not match for userDN cn=myUser,ou=users,dc=myProject,dc=com 

Некоторые предложения?

Answer 1

Если бы эта проблема тоже. Какова ваша ценность для политики паролей Ldap и какова ваша версия для жизни?

Я думаю, что у вас есть 2 варианта:

1. политики паролей Отключить Ldap, и если ваша версия Liferay не ошибка на экспорт автогенерируемые пароли нового пользователя, Ваш сценарий должен работать. Кроме того, вам нужно будет создать патч/крючок, который отправит этот пароль LDAP
2. Включить политику паролей LDAP, установить фиксированный пароль по умолчанию LDAP и подключить процесс входа в систему, чтобы вы сообщали новому зарегистрированному пользователю (Экранное сообщение + подтверждение электронной почты) по ее первоначальному паролю. Обратите внимание, что по-прежнему существует проблема безопасности из-за фиксированного пароля, так как кто-то может создавать учетные записи для других пользователей, если он знает свои электронные письма и пытается зарегистрироваться до них.

Answer 2

Вы должны пометку «обязательный» в ControlPanel → Портал → Конфигурация → autenticathion → LDAP для ди

Answer 3

Я не знаю, почему этот конкретный сценарий не работает. Я использовал Liferay 6.1 и знаю, что существует ряд ошибок с функцией LDAP версии 6.1. Проблема, с которой я столкнулась, заключалась в том, что проверка «Использовать политику паролей LDAP» привела к созданию пользователя без пароля.

Однако, если ваш пароль создается в Liferay, вы можете отключить экспорт в Liferay LDAP wizard и программно экспортировать пользователей с помощью перехвата Java LDAP. Я должен был это сделать, и он исправил ряд подобных вопросов для меня.

Ссылка является ниже http://abhirampal.com/2014/12/20/liferay-ldap-export-to-active-directory-disabled-user-bug/