Spring LDAP重置密码报错：javax.naming.NamingException连接已关闭

问题根源分析 #

从异常信息remaining name 'DC=in,DC=vmc,sAMAccountName=NIT103'可以看出，核心问题是用户DN构建顺序错误，加上代码中多余的连接配置操作，导致LDAP服务器无法识别目标条目，进而触发连接关闭。

具体修复步骤 #

1. 修正用户DN的构建逻辑 #

LDAP的DN格式要求从最具体的条目到最顶层域组件，你当前的DN构建顺序颠倒且遗漏了配置中的OU节点，直接导致服务器无法定位用户条目。

推荐修复（利用ContextSource的base属性）

你的contextSource已经配置了base="OU=vmcerp,DC=vmc,DC=in"，只需构建用户的相对DN即可，LDAPTemplate会自动拼接完整DN：

Name userDn = LdapNameBuilder.newInstance()
        .add("sAMAccountName", username)
        .build();

拼接后完整DN为：sAMAccountName=NIT103,OU=vmcerp,DC=vmc,DC=in

手动构建完整DN（若需）

确保顺序从用户条目到顶层域组件：

Name userDn = LdapNameBuilder.newInstance()
        .add("sAMAccountName", username)
        .add("OU", "vmcerp")
        .add("DC", "vmc")
        .add("DC", "in")
        .build();

2. 移除多余的ContextSource配置代码 #

你在resetUserPassword方法中重复调用contextSource.setUserDn()、contextSource.setPassword()和afterPropertiesSet()，这会破坏Spring管理的连接池状态，直接导致连接关闭。删掉以下冗余代码：

// Authenticate the manager with the managerDN and managerPassword
contextSource.setUserDn(managerDN);
contextSource.setPassword(managerPassword);
contextSource.afterPropertiesSet();

ContextSource作为Spring Bean，初始化时已完成配置，无需重复操作。

3. 适配Active Directory的密码修改规则（若使用AD） #

如果你的LDAP是Active Directory，需遵循以下规则：

• AD的密码属性为unicodePwd，而非userPassword
• 密码必须用双引号包裹，转换为UTF-16LE编码的字节数组
• 必须使用SSL连接（ldaps://server:636），否则AD拒绝密码修改请求

修改密码属性代码：

import java.nio.charset.StandardCharsets;

// 处理AD密码格式要求
String quotedPassword = "\"" + newPassword + "\"";
byte[] unicodePassword = quotedPassword.getBytes(StandardCharsets.UTF_16LE);

ModificationItem passwordModification = new ModificationItem(
        DirContext.REPLACE_ATTRIBUTE,
        new BasicAttribute("unicodePwd", unicodePassword)
);

4. 验证基础配置与权限 #

• 确认managerDN对应的账号拥有修改目标用户密码的权限
• 检查ldapURL是否使用SSL协议（ldaps://），端口为636（AD默认SSL端口）

修复后的完整重置密码代码 #

public Boolean resetUserPassword(String username, String newPassword) throws Exception {
    try {
        // 构建用户相对DN
        Name userDn = LdapNameBuilder.newInstance()
                .add("sAMAccountName", username)
                .build();

        // 适配AD密码格式
        String quotedPassword = "\"" + newPassword + "\"";
        byte[] unicodePassword = quotedPassword.getBytes(StandardCharsets.UTF_16LE);

        ModificationItem passwordModification = new ModificationItem(
                DirContext.REPLACE_ATTRIBUTE,
                new BasicAttribute("unicodePwd", unicodePassword)
        );

        // 修改用户密码
        ldapTemplate.modifyAttributes(userDn, new ModificationItem[]{passwordModification});

        return true;
    } catch (Exception e) {
        MyLogger.logError("Failed to reset password for user: " + username, e);
        return false;
    }
}

内容的提问来源于stack exchange，提问作者Rahul Pardeshi