Authentification LDAP

Lut,

Je rencontre un problème avec la commande CFLDAP. J'arrive en effet à m'identifier avec le compte administrateur du domaine, mais pas avec un autre compte. L'erreur retournée est LDAP: error code 49, à priori un problème de droit d'accès.

Une idée ???

cfparam type="string" name="LoginMessage" default="">

   <cfldap action="QUERY"
   name="GetUserInfo"
   attributes="dn"
   start="dc=xxxxx, dc=xxx, dc=xxxx, dc=com"
   Scope="subtree"
   filter="(&(objectclass=user)(samaccountname=#form.cfusername#))"
   server="xxxxxxxxx"
   Port="389"
   username="xxxxxxxxx"
   password="xxxxxxxxx">


 <cfif #getuserinfo.recordcount# gt 0>
   <cftry>
     <cfldap action="QUERY"
     name="AuthenticateUser"
     attributes="givenname,samaccountname,dn,cn,mail"
     start="dc=xxxxx, dc=xxxx, dc=xxxx dc=xxxx"
     maxrows="1"
     Scope="subtree"
     filter="(&(objectclass=user)(samaccountname=#form.cfusername#))"
     server="xxxxxxxxx"
     Port="389"
     username="#form.cfusername#"
     password="#form.cfpassword#">
  
     <cfset LoginMessage = "User Authentication Passed">
  
       <cfcatch type="any">
         <cfdump var="#cfcatch#">
    <cfset LoginMessage = "User Authentication Failed">
      </cfcatch>
   
   </cftry>
 
  <cfelse>
    <cfset LoginMessage = "Username not found">
  </cfif>

Bonjour,

ne dois-tu pas définir le paramètre : secure="cfssl_basic" ?

Nickadele
----------------------------------------------
non, ma belle ne s'appel pas Adèle
Mon Blog

J'ai ajouté le paramètre ... mais sans succès :-(

Le message d'erreur change en Connection to LDAP server failed mais sans précision supplémentaire.

Le stack trace est

coldfusion.tagext.net.LdapTag$UnknownHostException: Connection to LDAP server failed. at coldfusion.tagext.net.LdapTag.do_ActionQuery(LdapTag.java:892) at coldfusion.tagext.net.LdapTag.doStartTag(LdapTag.java:616) at coldfusion.runtime.CfJspPage._emptyTag(CfJspPage.java:2644) at cflogin2ecfm630427448.runPage(C:\Inetpub\wwwroot\IntranetF\Pages\Tools\SecureArea\login.cfm:24) at coldfusion.runtime.CfJspPage.invoke(CfJspPage.java:192) at coldfusion.tagext.lang.IncludeTag.doStartTag(IncludeTag.java:366) at coldfusion.filter.CfincludeFilter.invoke(CfincludeFilter.java:65) at coldfusion.filter.ApplicationFilter.invoke(ApplicationFilter.java:279) at coldfusion.filter.RequestMonitorFilter.invoke(RequestMonitorFilter.java:48) at coldfusion.filter.MonitoringFilter.invoke(MonitoringFilter.java:40) at coldfusion.filter.PathFilter.invoke(PathFilter.java:86) at coldfusion.filter.ExceptionFilter.invoke(ExceptionFilter.java:70) at coldfusion.filter.BrowserDebugFilter.invoke(BrowserDebugFilter.java:74) at coldfusion.filter.ClientScopePersistenceFilter.invoke(ClientScopePersistenceFilter.java:28) at coldfusion.filter.BrowserFilter.invoke(BrowserFilter.java:38) at coldfusion.filter.NoCacheFilter.invoke(NoCacheFilter.java:46) at coldfusion.filter.GlobalsFilter.invoke(GlobalsFilter.java:38) at coldfusion.filter.DatasourceFilter.invoke(DatasourceFilter.java:22) at coldfusion.filter.RequestThrottleFilter.invoke(RequestThrottleFilter.java:126) at coldfusion.CfmServlet.service(CfmServlet.java:175) at coldfusion.bootstrap.BootstrapServlet.service(BootstrapServlet.java:89) at jrun.servlet.FilterChain.doFilter(FilterChain.java:86) at coldfusion.monitor.event.MonitoringServletFilter.doFilter(MonitoringServletFilter.java:42) at coldfusion.bootstrap.BootstrapFilter.doFilter(BootstrapFilter.java:46) at jrun.servlet.FilterChain.doFilter(FilterChain.java:94) at jrun.servlet.FilterChain.service(FilterChain.java:101) at jrun.servlet.ServletInvoker.invoke(ServletInvoker.java:106) at jrun.servlet.JRunInvokerChain.invokeNext(JRunInvokerChain.java:42) at jrun.servlet.JRunRequestDispatcher.invoke(JRunRequestDispatcher.java:284) at jrun.servlet.ServletEngineService.dispatch(ServletEngineService.java:543) at jrun.servlet.jrpp.JRunProxyService.invokeRunnable(JRunProxyService.java:203) at jrunx.scheduler.ThreadPool$ThreadThrottle.invokeRunnable(ThreadPool.java:428) at jrunx.scheduler.WorkerThread.run(WorkerThread.java:66)

Je pense qu'en mode secure c'est pas le même port (389 >> 636)

Peut être une idée ici : http://vincentcollins.com/2008/08/20/active-directory-ldap-authentication/