ldap - 使用“isMemberOf”虚拟属性来确定用户的组成员身份有哪些注意事项？

Question

1. 是否所有 LDAP 服务器都支持此虚拟属性（默认情况下）？

2. 我读到我们必须在使用它之前启用这个虚拟属性。这是它对所有 LDAP 服务器的工作方式吗？这不是默认启用的吗？

3. 使用它来确定用户的组成员身份还有其他缺点吗？

Answer 1

1. 不，OpenLDAP 一开始就不会，除非您专门配置它，使用非默认覆盖。
2. 不。
3. 虚拟属性意味着每次评估时都会进行搜索。你可能不想付出代价。