DN字符串属性中的LDAP过滤器

Question

我正在尝试创建通过属性中的DN-String进行搜索的LDAP过滤器。

如果我使用完整字符串过滤，则可以正常工作，例如：

  

attrName：dn：= full_value

但是，如果我用*进行部分文本搜索，则无效：

  

attrName：dn：= value *

如何按部分文本过滤DN-String属性？

Answer 1

我知道，对于distinguishedName没有子字符串匹配规则。

RFC 4517将distinguishedNameMatch规则仅定义为相等匹配规则。