[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: [upki-fed:23] 学認テストSPでのログイン失敗について

金沢大学　総合技術部
松平 様

盛岡大学三戸でございます。お忙しいところ
早速のご回答ありがとうございます。

こちらでの確認と対応が出来ましたら
あらためて書き込みさせていただきたいと
思います。

どうぞよろしくお願いいたします。


On 2023/08/07 13:57, Takuya Matsuhira wrote:

盛岡大学情報システムセンター　三戸様

金沢大学 総合技術部　松平と申します。

 > Validator ldap: Login by 'test001' failed

test001というユーザでログインされているように見えますが、
test001のDNが存在しないエラーに見えます。

test001というユーザはLDAPに登録されていますでしょうか？



On 2023/08/07 13:32, 盛岡大学情報システムセンター wrote:

盛岡大学情報システムセンター三戸と申します。
この度はお世話になります。

学認のテストフェデレーション中なのですが、次の点で
作業が停まっております。

■質問内容
テストフェデレーションでテストSPへのログインを試しております。
手順に従いopenldapを構築し、テストアカウントでログインしようとしている の ですがログインに失敗します。
Ldapsearchをすると、アカウント情報が表示されるため、登録自体はできてい る と思っております。 

■ログ①
[root@idp schema]# ldapsearch -x -D "cn=olmgr,o=test_o,dc=ac,c=JP" -w "csildap" -h "XXX.XXX.XXX.XXX" -b "o=test_o,dc=ac,c=JP" 
# extended LDIF
#
# LDAPv3
# base <o=test_o,dc=ac,c=JP> with scope subtree
# filter: (objectclass=*)
# requesting: ALL
#

# test_o, ac, JP
dn: o=test_o,dc=ac,c=JP
objectClass: organization
o: test_o

# Test Unit1, test_o, ac, JP
dn: ou=Test Unit1,o=test_o,dc=ac,c=JP
objectClass: organizationalUnit
ou: Test Unit1

# Test Unit2, test_o, ac, JP
dn: ou=Test Unit2,o=test_o,dc=ac,c=JP
objectClass: organizationalUnit
ou: Test Unit2

# Test Unit3, test_o, ac, JP
dn: ou=Test Unit3,o=test_o,dc=ac,c=JP
objectClass: organizationalUnit
ou: Test Unit3

# search result
search: 2
result: 0 Success

# numResponses: 5
# numEntries: 4
ログイン時には以下のログが出ており、属性のuidとuserがうまく結びつけら れ ていないように見えます。 
■ログ②
2023-08-04 14:43:39,549 - 136.226.239.83 - INFO [net.shibboleth.idp.authn.PooledTemplateSearchDnResolver:247] - search for user=[org.ldaptive.auth.User@1068423203::identifier=test001, context=org.apache.velocity.VelocityContext@724e66f7] failed using filter=[org.ldaptive.SearchFilter@-496311944::filter=(uid={user}), parameters={user=test001}]
2023-08-04 14:43:39,550 - 136.226.239.83 - INFO [net.shibboleth.idp.authn.impl.LDAPCredentialValidator:202] - Credential Validator ldap: Login by 'test001' failed 
org.ldaptive.LdapException: DN_RESOLUTION_FAILURE:DN cannot be null
         at net.shibboleth.idp.authn.impl.LDAPCredentialValidator.doValidate(LDAPCredentialValidator.java:185)
お手数ですが、どこのログを見た方がいい等、分かる方がいればご教示いただ け ないでしょうか。 
どうぞよろしくお願いいたします。






--
----------------------------------------
盛岡大学・盛岡大学短期大学部
事務局　情報システムセンター　
　　　　
020-0694 岩手県滝沢市砂込808
TEL 019-601-2646　（内線2160）
FAX 019-688-5577
----------------------------------------

--
--- このグループから退会し、グループからのメールの配信を停止するには xxxxxxxxxxxxxxxxxxxx@xxxxxxxxx にメールを送信してください。