Question

我希望这对任何LDAP专家来说都是一个简单的问题。

我正在使用java，SearchDirContext和字符串构建器来组合一个看起来像这样的查询： (|(givenName=smith*)(sn=smith*)(middleName=smith*)(mail=smith*)(telephoneNumber=smith*)(buildingName=smith*)(department=smith*)(major=smith*)(minor=smith*))。这个想法是允许用户使用单个字符串进行搜索并获得与任何这些属性匹配的结果。

查询成功完成但结果不准确。例如，如果我搜索自己（我知道我的记录存在）......

姓氏我没有结果
以名字（应该有数百个结果）我得到一个小子集（9），不包括我的条目。

我想首先消除查询问题的任何可能性，如果您想要更多信息/代码执行的代码信息告诉我，我可以提供它。

另外请记住，我是一个正确做事的强烈倡导者，我愿意修改我的代码的任何部分，以提高效率。

-------------------（编辑）所以语法正确....（编辑）------------- -------

以下是我查询的一些代码，也许这可以确定我的结果是否会被截止。

      try {
          context = ldapPooler.getContext(); // Returns a custom SearchDirContext object wrapping a javax.naming.DirContext.
          SearchControls controls = new SearchControls();
          controls.setCountLimit(maxResultCount);

          Integer resultCount = 0;

          // They try block is from an example found at
          // http://www.java2s.com/Code/Java/JNDI-LDAP/howtoperformasearchandlimitthenumberofresultsreturned.htm
          // The goal was to limit the results.

          try {

            logger.debug("Finished w/the search string: " + ldapSearchString);

            @SuppressWarnings("unchecked")
            NamingEnumeration<SearchResult> result = context.search("ou=People", ldapSearchString, controls);
            // SearchDirContext.search simply calls DirContext.search with the passed attributes.

            while (result.hasMore()) {
                searchResults.add(result.next());
                resultCount++;
            }
            logger.debug("Found results: " + resultCount);

          } catch (LimitExceededException lee) {

            logger.debug("Caught LimitExceededException w/resultCount: " + resultCount);

            if (resultCount == maxResultCount) {
                logger.debug("Found " + resultCount + " results.");
            } else {
                logger.debug("In the else....not throwing an exception. Found " + resultCount + " results.");
            }

          } finally {
            context.close();
          }
      } catch (NamingException ne) {
        logger.error("Caught a NamingException while gettingContactCardsBySearchString(" + searchString + ")");
        throw new LdapLookupFailedException(ne);
      } catch (Exception e) {
        logger.error("Caught Exception while gettingContactCardsBySearchString(" + searchString + ")");
        throw new LdapLookupFailedException(e);
      }

Answer 1

根据RFC 4515，您的过滤器语法是正确的。我建议您不要将测试值放在搜索字符串中。使用{0}，{1}表示法并将值作为参数提供给search（）。当您获得的数据少于预期时，您可能会遇到分页搜索结果。我会使用独立的LDAP客户端测试您的过滤器，例如JXplorer。

Answer 2

原来这是一个权限问题。创建的帐户无权访问我正在搜索的属性。我很想知道对经过身份验证的用户无法访问的属性的查询的预期结果是什么，如果那里的任何人想要发布那将是伟大的。否则，我想我通过整个交易了解了一些关于LDAP的内容，感谢您花时间尝试并提供帮助！

LDAP多个或语法

2 个答案: