Java - LDAP：属性是只读的答案

【问题标题】：Java - LDAP: Attribute is Read-OnlyJava - LDAP：属性是只读的
【发布时间】：2015-03-05 15:41:53
【问题描述】：

我正在使用 UnboundID-LDAPSDK (2.3.8) 在我们的 Microsoft Active Directory 中更改用户的照片。

LDAPConnection ldap = null;
        try {
            ldap = new LDAPConnection("domain-srv", 389, "CN=admin,OU=Users,OU=ADM,DC=domain,DC=local", "password");
            SearchResult sr = ldap.search("DC=domain,DC=local", SearchScope.SUB, "(sAMAccountName=" + getUser().getUsername() + ")");
            if (sr.getEntryCount() == 1) {
                SearchResultEntry entry = sr.getSearchEntries().get(0);
                entry.setAttribute("thumbnailPhoto", getUser().getPhotoAsByteArray());

                ldap.close();
                return true;
            } else
                return false;

        } catch (LDAPException e) {
            e.printStackTrace();
        }

但我得到一个 java.lang.UnsupportedOperationException。

setAttribute 的文档说明：

抛出 UnsupportedOperationException 以表明这是一个只读条目。

我也尝试更改邮政编码，但遇到同样的异常。

应该可以更改这些属性，因为我可以使用 jXplorer 更改它们。

我是否必须以某种方式启用写入模式？

谢谢

【问题讨论】：

但是当以应用程序使用的同一用户登录时，您可以更改它们吗？

标签： java active-directory ldap unboundid-ldap-sdk

【解决方案1】：

SearchResultEntry 对象扩展了 ReadOnlyEntry，因此是不可变的。但即使不是这样，仅仅调用 entry.setAttribute 也不会影响服务器中的数据。您必须为此使用修改操作。

为此，您需要以下内容：

 ModifyRequest modifyRequest = new ModifyRequest(entry.getDN(),
      new Modification(ModificationType.REPLACE,
           "thumbnailPhoto", getUser().getPhotoAsByteArray());
 ldap.modify(modifyRequest);

此外，您应该将对 ldap.close() 的调用放在 finally 块中，因为按照现在编写的代码，您仅在搜索成功并返回一个条目时才关闭连接，但如果搜索失败、不匹配任何条目或尝试执行修改失败。

【讨论】：