Je ré-instanciais ma connexion après avoir trouvé le dn de mon user pour l'authentifier, ce qui fait que ca rompait ma session TLS.
Il fallait que je modifie à chaud mon environnement de connexion :
ctx.addToEnvironment(Context.SECURITY_PRINCIPAL, dn);
ctx.addToEnvironment(Context.SECURITY_CREDENTIALS, password);
puis refaire un search bidon dans l'annuaire pour valider que j'étais authentifié.
Ca marche à merveille quand je me goure de mot de passe il râle, quand c'est le bon il est content, excepté que quand je fourni un mot de passe vide, il me dit que quand même que c'est OK (comme si ça forcait le mode anonymous)
Je vais régler ce dernier point coté logiciel en obligeant de fournir un mot de passe non vide.
[^] # Re: Il risque quand même de falloir passer par cette personne
Posté par cho7 (site web personnel) . En réponse au message [LDAP] télécharger le certificat du serveur. Évalué à 1.
J'ai enfin compris ce qui clochait !
Je ré-instanciais ma connexion après avoir trouvé le dn de mon user pour l'authentifier, ce qui fait que ca rompait ma session TLS.
Il fallait que je modifie à chaud mon environnement de connexion :
ctx.addToEnvironment(Context.SECURITY_PRINCIPAL, dn);
ctx.addToEnvironment(Context.SECURITY_CREDENTIALS, password);
puis refaire un search bidon dans l'annuaire pour valider que j'étais authentifié.
Ca marche à merveille quand je me goure de mot de passe il râle, quand c'est le bon il est content, excepté que quand je fourni un mot de passe vide, il me dit que quand même que c'est OK (comme si ça forcait le mode anonymous)
Je vais régler ce dernier point coté logiciel en obligeant de fournir un mot de passe non vide.