LdapExtLoginModuleを使用した接続タイムアウト

JBoss 4.2.3で提供されているLdapExtLoginModuleを使用して、既存のLDAPサーバー（Active Directory）に対してユーザーを認証しようとしています。私は接続に成功しましたが、LDAPサーバーはやや遅いようですが、特定の時刻に一定のタイムアウトの問題が発生します。私はユーザーがしばらく待って認証されることに気にしませんが、タイムアウト時間を長くすることはできませんでした。この静脈で試した設定のリストについては、以下を参照してください。これはここでLdapExtLoginModuleを使用した接続タイムアウト

シーム2を用いて構築されたWebアプリケーションが

<application-policy name="LdapToActiveDirectory"> 
    <authentication> 
    <login-module code="org.jboss.security.auth.spi.LdapExtLoginModule" flag="required"> 

     <module-option name="debug">true</module-option> 
     <module-option name="trace">true</module-option> 

     <module-option name="java.naming.provider.url">ldap://domain.mycompany.net:389/</module-option> 

     <module-option name="bindDN">CN=rsauth - RS Authentication Binding,OU=Service Accounts,OU=City,OU=US,DC=Domain,DC=MyCompany,DC=net</module-option> 
     <module-option name="bindCredential">asdfjkl;</module-option> 

     <module-option name="baseCtxDN">DC=Domain,DC=MyCompany,DC=net</module-option> 
     <module-option name="baseFilter">(sAMAccountName={0})</module-option> 

     <module-option name="rolesCtxDN">DC=Domain,DC=MyCompany,DC=net</module-option> 
     <module-option name="roleFilter">(sAMAccountName={0})</module-option> 
     <module-option name="roleAttributeID">memberOf</module-option> 
     <module-option name="roleAttributeIsDN">true</module-option> 
     <module-option name="roleNameAttributeID">cn</module-option> 

     <module-option name="searchTimeLimit">100000</module-option> 

     <module-option name="allowEmptyPasswords">false</module-option> 

     <module-option name="java.naming.referral">follow</module-option> 
    </login-module> 
    </authentication> 
</application-policy>

お知らせ「searchTimeLimit」オプション10万ミリ秒に設定されたログイン-config.xmlのの関連セクションがされていることに注意してください。ただし、タイムアウトが発生した場合、指定された制限時間より20秒遅れているようです。ここでの例スタックトレースがあり、抜粋ログ：

-Dcom.sun.jndi.ldap.read.timeout=100000 
-Dcom.sun.jndi.ldap.connect.timeout=100000

：上記「searchTimeLimit」モジュールのオプションに加えて

2011-07-08 12:50:31,692 TRACE [org.jboss.security.auth.spi.LdapExtLoginModule:122] initialize, [email protected] 
2011-07-08 12:50:31,692 TRACE [org.jboss.security.auth.spi.LdapExtLoginModule:125] Security domain: LdapToActiveDirectory 
2011-07-08 12:50:31,692 TRACE [org.jboss.security.auth.spi.LdapExtLoginModule:166] login 
2011-07-08 12:50:52,710 DEBUG [org.jboss.security.auth.spi.LdapExtLoginModule:216] Bad password for username=myuser 
javax.naming.CommunicationException: domain.mycompany.net:389 [Root exception is java.net.ConnectException: Connection timed out: connect] 
    at com.sun.jndi.ldap.Connection.<init>(Connection.java:210) 
    at com.sun.jndi.ldap.LdapClient.<init>(LdapClient.java:118) 
    at com.sun.jndi.ldap.LdapClient.getInstance(LdapClient.java:1580) 
    at com.sun.jndi.ldap.LdapCtx.connect(LdapCtx.java:2652) 
    at com.sun.jndi.ldap.LdapCtx.<init>(LdapCtx.java:293) 
    at com.sun.jndi.ldap.LdapCtxFactory.getUsingURL(LdapCtxFactory.java:175) 
    at com.sun.jndi.ldap.LdapCtxFactory.getUsingURLs(LdapCtxFactory.java:193) 
    at com.sun.jndi.ldap.LdapCtxFactory.getLdapCtxInstance(LdapCtxFactory.java:136) 
    at com.sun.jndi.ldap.LdapCtxFactory.getInitialContext(LdapCtxFactory.java:66) 
    at javax.naming.spi.NamingManager.getInitialContext(NamingManager.java:667) 
    at javax.naming.InitialContext.getDefaultInitCtx(InitialContext.java:288) 
    at javax.naming.InitialContext.init(InitialContext.java:223) 
    at javax.naming.ldap.InitialLdapContext.<init>(InitialLdapContext.java:134) 
    at org.jboss.security.auth.spi.LdapExtLoginModule.constructInitialLdapContext(LdapExtLoginModule.java:544) 
    at org.jboss.security.auth.spi.LdapExtLoginModule.createLdapInitContext(LdapExtLoginModule.java:342) 
    at org.jboss.security.auth.spi.LdapExtLoginModule.validatePassword(LdapExtLoginModule.java:232) 
    at org.jboss.security.auth.spi.UsernamePasswordLoginModule.login(UsernamePasswordLoginModule.java:210) 
    at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method) 
    at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:39) 
    at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:25) 
    at java.lang.reflect.Method.invoke(Method.java:597) 
    at javax.security.auth.login.LoginContext.invoke(LoginContext.java:769) 
    at javax.security.auth.login.LoginContext.access$000(LoginContext.java:186) 
    at javax.security.auth.login.LoginContext$4.run(LoginContext.java:683) 
    at java.security.AccessController.doPrivileged(Native Method) 
    at javax.security.auth.login.LoginContext.invokePriv(LoginContext.java:680) 
    at javax.security.auth.login.LoginContext.login(LoginContext.java:579) 
    at org.jboss.seam.security.Identity.authenticate(Identity.java:344) 
    at org.jboss.seam.security.Identity.authenticate(Identity.java:332) 
    at org.jboss.seam.security.Identity.login(Identity.java:259) 
    at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method) 
    at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:39) 
    at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:25) 
    at java.lang.reflect.Method.invoke(Method.java:597) 
    at org.jboss.el.util.ReflectionUtil.invokeMethod(ReflectionUtil.java:335) 
    at org.jboss.el.util.ReflectionUtil.invokeMethod(ReflectionUtil.java:348) 
    at org.jboss.el.parser.AstPropertySuffix.invoke(AstPropertySuffix.java:58) 
    at org.jboss.el.parser.AstValue.invoke(AstValue.java:96) 
    at org.jboss.el.MethodExpressionImpl.invoke(MethodExpressionImpl.java:276) 
    at com.sun.facelets.el.TagMethodExpression.invoke(TagMethodExpression.java:68) 
    at javax.faces.component.MethodBindingMethodExpressionAdapter.invoke(MethodBindingMethodExpressionAdapter.java:88) 
    at com.sun.faces.application.ActionListenerImpl.processAction(ActionListenerImpl.java:102) 
    at javax.faces.component.UICommand.broadcast(UICommand.java:387) 
    at org.ajax4jsf.component.AjaxViewRoot.processEvents(AjaxViewRoot.java:321) 
    at org.ajax4jsf.component.AjaxViewRoot.broadcastEvents(AjaxViewRoot.java:296) 
    at org.ajax4jsf.component.AjaxViewRoot.processPhase(AjaxViewRoot.java:253) 
    at org.ajax4jsf.component.AjaxViewRoot.processApplication(AjaxViewRoot.java:466) 
    at com.sun.faces.lifecycle.InvokeApplicationPhase.execute(InvokeApplicationPhase.java:82) 
    at com.sun.faces.lifecycle.Phase.doPhase(Phase.java:100) 
    at com.sun.faces.lifecycle.LifecycleImpl.execute(LifecycleImpl.java:118) 
    at javax.faces.webapp.FacesServlet.service(FacesServlet.java:265) 
    at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:290) 
    at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:206) 
    at org.jboss.seam.servlet.SeamFilter$FilterChainImpl.doFilter(SeamFilter.java:83) 
    at org.jboss.seam.web.IdentityFilter.doFilter(IdentityFilter.java:40) 
    at org.jboss.seam.servlet.SeamFilter$FilterChainImpl.doFilter(SeamFilter.java:69) 
    at org.jboss.seam.web.MultipartFilter.doFilter(MultipartFilter.java:90) 
    at org.jboss.seam.servlet.SeamFilter$FilterChainImpl.doFilter(SeamFilter.java:69) 
    at org.jboss.seam.web.ExceptionFilter.doFilter(ExceptionFilter.java:64) 
    at org.jboss.seam.servlet.SeamFilter$FilterChainImpl.doFilter(SeamFilter.java:69) 
    at org.jboss.seam.web.RedirectFilter.doFilter(RedirectFilter.java:45) 
    at org.jboss.seam.servlet.SeamFilter$FilterChainImpl.doFilter(SeamFilter.java:69) 
    at org.ajax4jsf.webapp.BaseXMLFilter.doXmlFilter(BaseXMLFilter.java:178) 
    at org.ajax4jsf.webapp.BaseFilter.handleRequest(BaseFilter.java:290) 
    at org.ajax4jsf.webapp.BaseFilter.processUploadsAndHandleRequest(BaseFilter.java:368) 
    at org.ajax4jsf.webapp.BaseFilter.doFilter(BaseFilter.java:495) 
    at org.jboss.seam.web.Ajax4jsfFilter.doFilter(Ajax4jsfFilter.java:56) 
    at org.jboss.seam.servlet.SeamFilter$FilterChainImpl.doFilter(SeamFilter.java:69) 
    at org.jboss.seam.web.LoggingFilter.doFilter(LoggingFilter.java:60) 
    at org.jboss.seam.servlet.SeamFilter$FilterChainImpl.doFilter(SeamFilter.java:69) 
    at org.jboss.seam.web.HotDeployFilter.doFilter(HotDeployFilter.java:53) 
    at org.jboss.seam.servlet.SeamFilter$FilterChainImpl.doFilter(SeamFilter.java:69) 
    at org.jboss.seam.servlet.SeamFilter.doFilter(SeamFilter.java:158) 
    at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:235) 
    at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:206) 
    at org.jboss.web.tomcat.filters.ReplyHeaderFilter.doFilter(ReplyHeaderFilter.java:96) 
    at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:235) 
    at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:206) 
    at org.apache.catalina.core.StandardWrapperValve.invoke(StandardWrapperValve.java:230) 
    at org.apache.catalina.core.StandardContextValve.invoke(StandardContextValve.java:175) 
    at org.jboss.web.tomcat.security.SecurityAssociationValve.invoke(SecurityAssociationValve.java:182) 
    at org.apache.catalina.authenticator.AuthenticatorBase.invoke(AuthenticatorBase.java:432) 
    at org.jboss.web.tomcat.security.JaccContextValve.invoke(JaccContextValve.java:84) 
    at org.apache.catalina.core.StandardHostValve.invoke(StandardHostValve.java:127) 
    at org.apache.catalina.valves.ErrorReportValve.invoke(ErrorReportValve.java:102) 
    at org.jboss.web.tomcat.service.jca.CachedConnectionValve.invoke(CachedConnectionValve.java:157) 
    at org.apache.catalina.core.StandardEngineValve.invoke(StandardEngineValve.java:109) 
    at org.apache.catalina.connector.CoyoteAdapter.service(CoyoteAdapter.java:262) 
    at org.apache.coyote.http11.Http11Processor.process(Http11Processor.java:844) 
    at org.apache.coyote.http11.Http11Protocol$Http11ConnectionHandler.process(Http11Protocol.java:583) 
    at org.apache.tomcat.util.net.JIoEndpoint$Worker.run(JIoEndpoint.java:446) 
    at java.lang.Thread.run(Thread.java:619) 
Caused by: java.net.ConnectException: Connection timed out: connect 
    at java.net.PlainSocketImpl.socketConnect(Native Method) 
    at java.net.PlainSocketImpl.doConnect(PlainSocketImpl.java:333) 
    at java.net.PlainSocketImpl.connectToAddress(PlainSocketImpl.java:195) 
    at java.net.PlainSocketImpl.connect(PlainSocketImpl.java:182) 
    at java.net.SocksSocketImpl.connect(SocksSocketImpl.java:366) 
    at java.net.Socket.connect(Socket.java:529) 
    at java.net.Socket.connect(Socket.java:478) 
    at java.net.Socket.<init>(Socket.java:375) 
    at java.net.Socket.<init>(Socket.java:189) 
    at com.sun.jndi.ldap.Connection.createSocket(Connection.java:352) 
    at com.sun.jndi.ldap.Connection.<init>(Connection.java:187) 
    ... 91 more 
2011-07-08 12:50:52,913 TRACE [org.jboss.security.auth.spi.LdapExtLoginModule:240] abort

を、私はまた、（hereを参照）、コマンドライン引数として、いくつかのプロパティを設定しようとしています

これらも効果がないようです。

出典

2011-07-08 Eric

LDAPクライアントは、LDAP要求に対してサーバーによって指定された期間を無効にすることはできません。ディレクトリ・サーバー管理者は、接続および/または要求に関連付けられたより短い期間を指定している可能性があります。換言すれば、サーバは検索のための最大時間制限および/またはサイズ制限を指定することができる。この情報はRFC4511からのものです。与えられた場合、トランスポート接続自体が指定された時間を超過したか、サーバが応答しなかったか、何か他のことが起こったように見えます。これは、クライアントが指定した値に関係なく、上記のようにサーバーによって上限が設定される可能性のある検索の時間制限とは無関係です。

出典

2011-07-09 15:09:57

トランスポート接続が問題になっている場合、推奨事項はありますか？再試行ループを追加しようとしましたが（認証コードを手動でオーバーライドすることによって）、私が探しているトランスポートレベルのタイムアウトはありますか？ – Eric

2つのこと：1）SSLを使用していますか？私はJNDIの専門家ではありません（JNDIはひどい考えです - 私はSunで働いていたとしても）と思っていましたが、接続セキュリティタイプがSSLの場合はconnect.timeoutが機能しませんが、私の言葉。 2）接続が試行された時点でcom.sun.jndi.ldap.connect.timeoutプロパティが設定されていることを確認していますか？ –

私がこれに入るほど、サイズ制限/時間制限についてのあなたの言及が問題になると思います。いずれにせよ、私は私の場合にはうまくいく解決策を見つけたと思う。私の会社のディレクトリがどのように配置されているか、そしてディレクトリが保持するアカウントの数のために、検索が高価で時間がかかるようです。 LdapExtLoginModuleを使用してLDAPアクセスを「単純化」しようとする代わりに、ここでは、[ここ]（http://stackoverflow.com/questions/389746/ldap-java-library）で説明されているように、java.naming.directoryパッケージを直接使用しています。/389807＃389807）。 – Eric

LdapExtLoginModuleを使用した接続タイムアウト

答えて

関連する問題