Модуль java.naming

• com.sun.jndi.ldap.connect.timeout:
  Значение этого свойства — строковое представление целого числа, представляющего таймаут соединения в миллисекундах. Если поставщик LDAP не может установить соединение в течение этого периода, он прерывает попытку соединения. Целое число должно быть больше нуля. Целое число меньше или равно нулю означает использование значения таймаута сетевого протокола (т.е. TCP).
  Если это свойство не указано, по умолчанию ожидается установление соединения или истечение таймаута в подлежащей сети.
• com.sun.jndi.ldap.read.timeout:
  Значение этого свойства — строковое представление целого числа, представляющего таймаут чтения в миллисекундах для операций LDAP. Если поставщик LDAP не может получить ответ LDAP в течение этого периода, он прерывает попытку чтения. Целое число должно быть больше нуля. Целое число меньше или равно нулю означает, что таймаут чтения не указан, что эквивалентно ожиданию ответа бесконечно до его получения.
  Если это свойство не указано, по умолчанию ожидается получения ответа.
• com.sun.jndi.ldap.tls.cbtype:
  Значение этого свойства — строка, представляющая тип TLS Channel Binding, требуемый для подключения LDAP по протоколу SSL/TLS. Возможные значения:
  • "tls-server-end-point" — Данные Channel Binding создаются на основе сертификата сервера TLS.
  
  Тип TLS Channel Binding "tls-unique" указан в RFC-5929, но не поддерживается.
  Если это свойство не указано, клиент не отправляет информацию о channel binding серверу.

Следующие свойства системы, специфичные для реализации, поддерживаются реализацией по умолчанию поставщика LDAP Naming Service в JDK:

• com.sun.jndi.ldap.object.trustSerialData:
  Значение этого свойства системы — строковое представление булевого значения, которое управляет десериализацией java-объектов из атрибута javaSerializedData LDAP, реконструкцией ссылок RMI из атрибута javaRemoteLocation LDAP и реконструкцией адресов бинарных ссылок из атрибута javaReferenceAddress LDAP. Для разрешения десериализации или реконструкции java-объектов из атрибутов javaSerializedData, javaRemoteLocation или javaReferenceAddress, значение свойства системы можно установить в true (регистр не учитывается).
  Если свойство не указано, десериализация java-объектов из атрибутов javaSerializedData, javaRemoteLocation, или javaReferenceAddress не разрешена.
• jdk.jndi.object.factoriesFilter:
  Значение этого свойства системы определяет фильтр, используемый реализацией среды выполнения JNDI для управления набором классов фабрик объектов, которым будет разрешено создавать объекты из ссылок на объекты, возвращаемых системами именования/каталога. Имя класса фабрики, указанное в экземпляре ссылки, будет сопоставлено с этим фильтром. Свойство фильтра поддерживает синтаксис фильтра на основе шаблонов в том же формате, что и jdk.serialFilter. Предельные шаблоны, указанные в свойстве фильтра, не используются. Это свойство также может быть указано как свойство безопасности. Это свойство также поддерживается поставщиком JNDI RMI по умолчанию.
  По умолчанию разрешается любой класс фабрики объектов, указанный в экземпляре ссылки, для реконструкции ссылаемого объекта.
• jdk.jndi.ldap.object.factoriesFilter:
  Значение этого свойства системы определяет фильтр, используемый реализацией поставщика LDAP JDK для дальнейшего ограничения набора классов фабрик объектов, которым будет разрешено создавать объекты из ссылок на объекты, возвращаемых системами LDAP. Класс фабрики, указанный в экземпляре ссылки, сначала будет сопоставлен с этим конкретным фильтром, а затем с глобальным фильтром. Класс фабрики отклоняется, если любой из этих двух фильтров его отклоняет или если ни один из них его не разрешает. Свойство фильтра поддерживает синтаксис фильтра на основе шаблонов в том же формате, что и jdk.serialFilter. Предельные шаблоны, указанные в свойстве фильтра, не используются.
  Значение по умолчанию разрешает любой класс фабрики объектов, предоставляемый реализацией поставщика LDAP JDK.
  Это свойство системы будет использоваться для фильтрации только специфичных для LDAP фабрик объектов, если глобальный ObjectFactoryBuilder не установлен.

Другие поставщики могут определять дополнительные свойства в своем описании модуля:

• Поставщик именования DNS
• Поставщик именования RMI