Sonar认证成功无密码

Question

我正在研究 Sonar 的 LDAP 身份验证支持。用户可以使用空白密码（无密码）或正确密码进行身份验证。如果输入错误的密码，则验证失败。即使此身份验证依赖于 LDAP 等外部系统，Sonar 也不应允许使用空白密码进行任何登录，你能帮我找到解决此问题的方法吗

sonar.log 中的堆栈跟踪：

`2015.04.27 18:39:19 DEBUG o.s.p.l.LdapUsersProvider  User admin not found
 2015.04.27 18:39:19 DEBUG User admin not found
 2015.04.27 18:39:19 DEBUG o.s.p.l.LdapUsersProvider  Requesting details for user admin
 2015.04.27 18:39:19 DEBUG o.s.p.l.LdapSearch  Search:  LdapSearch{baseDn=DC=mycompany,DC=mycompany,DC=com, scope=subtree, request=(&(objectClass=user)(memberof=CN=gpfrcip-java,OU=IDC,OU=DSI,OU=DDA - France,OU=Access groups,OU=Groups,OU=Resources,DC=mycompany,DC=mycompany,DC=com)(SAMAccountName={0})), parameters=[admin], attributes=[mail, cn]}
 2015.04.27 18:39:19 DEBUG o.s.p.l.LdapContextFactory  Initializing LDAP context {java.naming.provider.url= myURL, java.naming.factory.initial=com.sun.jndi.ldap.LdapCtxFactory, java.naming.security.principal=, com.sun.jndi.ldap.connect.pool=true, java.naming.security.authentication=simple, java.naming.referral=follow}
 2015.04.27 18:39:19 DEBUG Requesting details for user admin
 2015.04.27 18:39:19 DEBUG Search: LdapSearch{baseDn=DC=mycompany,DC=mycompany,DC=com, scope=subtree, request=(&(objectClass=user)(memberof=CN=gpfrcip-java,OU=IDC,OU=DSI,OU=DDA - France,OU=Access groups,OU=Groups,OU=Resources,DC=mycompany,DC=mycompany,DC=com)(SAMAccountName={0})), parameters=[admin], attributes=[mail, cn]}
 2015.04.27 18:39:19 DEBUG Initializing LDAP context {java.naming.provider.url= myURL, java.naming.factory.initial=com.sun.jndi.ldap.LdapCtxFactory, java.naming.security.principal=, com.sun.jndi.ldap.connect.pool=true, java.naming.security.authentication=simple, java.naming.referral=follow}

`

sonar-ldap-plugin-1.2 的 LDAP 配置：

sonar.security.realm: LDAP
sonar.authenticator.createUsers: false
ldap.url: myURL
ldap.user.baseDn: DC=mycompany,DC=mycompany,DC=com
ldap.bindDn:
ldap.bindPassword:
ldap.user.request: (&(objectClass=user)(memberof=CN=gpfrcip-  java,OU=IDC,OU=DSI,OU=DDA - France,OU=Access groups,OU=Groups,OU=Resources,DC=mycompany,DC=mycompany,DC=com)(SAMAccountName={0}))

`

我们将不胜感激任何反馈。提前感谢您的反馈。

问候优素福·阿拉米

Answer 1

我找到了这个问题的解决方案，我将插件 LDAP 的版本更改为 sonar-ldap-plugin-1.4 并且身份验证工作正常。

Sonar认证成功无密码

Sonar successful authentication without password

ldap

sonarqube