389-ds / Redhat DS 的 PicketLink 配置以支持 entryUUID

【问题标题】：PicketLink configuration for 389-ds / Redhat DS to support entryUUID389-ds / Redhat DS 的 PicketLink 配置以支持 entryUUID
【发布时间】：2015-11-04 12:18:32
【问题描述】：

目前正在尝试使我的 PicketLink 配置与 Redhat DS(389-ds) 一起使用，并且似乎不支持 RFC 4530 entryUUID。是这样吗？至少从 389 我找不到这样的属性。是否有一些可用的服务器插件可以解决问题？还是有已知的解决方法？我认为这有一些错误，但不清楚它在哪里？ 389 服务器上的架构中至少缺少 entryUUID。如何使 Redhat DS (389-server) 与 PicketLink 的 entryUUID 一起工作？ #137 (No support for RFC 4530 entryUUID attribute) – 389 Project

【问题讨论】：

标签： ldap redhat picketlink

【解决方案1】：

这是一个错误。 entryUUID 属性在 389-ds 中缺失，因此 PicketLink 无法使用这个缺失的属性，而 389-ds 可以使用：

nsuniqueid

出于同样的目的。这实际上已在 PLINK_2.7.0.Beta1 中更正以使用系统道具，并在 Beta2 和 2.7.0.Final 中使用配置API，像这样：

builder             
.named("default")                 
.stores()                     
.ldap()                   
.uniqueIdentifierAttributeName("nsuniqueid")

有了这个配置和 2.7.0.Final 我的 389-server(1.3.3.1) 似乎工作得很好。

【讨论】：