我正在开发一个普通的 java 命令行软件,它使用 Spring LDAP 执行递归 LDAP 搜索,从指定的组开始并搜索指定组和子组中的所有用户。
如果组专有名称包含组织单位 (=ou),则搜索无法找到任何内容,但在其他情况下有效。
这是实现的简短版本,省略了递归:
private void searchLdapGroup(List<UserDTO> users, LdapTemplate ldapTemplate, String groupName) {
// recursion guard omitted
String base = groupName.substring(groupName.indexOf(',') + 1);
AndFilter filter = new AndFilter().and(new EqualsFilter("objectclass", "group")).and(new EqualsFilter("memberof", groupName));
List<String> subgroups = ldapTemplate.search(base, filter.encode(), new GroupNameMapper());
// recursive calls for subgroups omitted
getAllUsers(users, ldapTemplate, groupName, base);
}
private void getAllUsers(List<UserDTO> users, LdapTemplate ldapTemplate, String groupName, String base) {
AndFilter filter = new AndFilter().and(new EqualsFilter("objectclass", "person")).and(new EqualsFilter("memberof", groupName));
// Paged search omitted.
List<UserDTO> result = ldapTemplate.search(base,filter.encode(),new UserAttributesMapper());
users.addAll(result);
}
将GroupNameMapper
distinctName 作为字符串返回,并UserAttributesMapper
从不同的属性(例如 和 )返回用户sAMAccountName
对象givenName
。
代码(使用递归)查找第一个测试组中的所有 36 个用户,其中指定的组如下:
CN=import_users,CN=Users,DC=example,DC=test,DC=org
在完全相同的测试环境中,当组专有名称包含一个或多个组织单位时,它返回零个人员和子组,例如
CN=import_users, OU=testou ,DC=example,DC=test,DC=org
这不可能是由于错误的组专有名称、“memberof”不起作用或组不包含用户,因为我测试了查找:
String[] test = (String[])ldapTemplate.lookup("CN=import_users,OU=testou,DC=example,DC=test,DC=org", new ContextMapper() {
public Object mapFromContext(Object ctx) {
DirContextAdapter adapter = (DirContextAdapter) ctx;
return adapter.getStringAttributes("Member");
}
});
发现
CN=John Doe,CN=Users,DC=example,DC=test,DC=org
并查找用户 John Doe
String[] test = (String[])ldapTemplate.lookup("CN=John Doe,CN=Users,DC=example,DC=test,DC=org", new ContextMapper() {
public Object mapFromContext(Object ctx) {
DirContextAdapter adapter = (DirContextAdapter) ctx;
return adapter.getStringAttributes("memberof");
}
});
给出结果:
CN=import_users,OU=testou,DC=example,DC=test,DC=org CN=import_users,CN=Users,DC=example,DC=test,DC=org
当涉及组织单位时,为什么搜索没有找到任何东西?
库用户: spring-ldap-core - 2.0.4.RELEASE