java - LDAP 搜索 # 字符

Question

我正在尝试在 Active Directory (Window Server 2003) 上搜索组织单位。这是我的代码

package com.test;

import java.io.IOException;
import java.util.Properties;

import javax.naming.CompositeName;
import javax.naming.Context;
import javax.naming.NamingEnumeration;
import javax.naming.NamingException;
import javax.naming.directory.DirContext;
import javax.naming.directory.SearchControls;
import javax.naming.directory.SearchResult;
import javax.naming.ldap.Control;
import javax.naming.ldap.InitialLdapContext;
import javax.naming.ldap.LdapContext;
import javax.naming.ldap.PagedResultsControl;

public class Main {
    Properties ENV = new Properties();
    private DirContext CTX;
    private static final String BIN_ENV = "java.naming.ldap.attributes.binary";
    private static final String CTX_CLASS = "com.sun.jndi.ldap.LdapCtxFactory";

    String host = "127.0.0.1";
    String port = "389";

    String OU = "OU=b#,DC=domain,DC=local";

    public int getConnection() {
        int result = 0;
        ENV.clear();
        String username = "Administrator@domain.local";
        String password = "admin-123";

        if ((username != null) && (password != null)) {
            ENV.put(Context.SECURITY_AUTHENTICATION, "simple");
            ENV.put(Context.SECURITY_PRINCIPAL, username);
            ENV.put(Context.SECURITY_CREDENTIALS, password);
        }

        ENV.put(Context.INITIAL_CONTEXT_FACTORY, CTX_CLASS);

    ENV.put(Context.PROVIDER_URL, "ldap://" + host + ":" + port);       

        // some attributes must be retrieved in binary format
        ENV.put(BIN_ENV, "userCertificate");
        ENV.put(BIN_ENV, "objectGUID");
        try {
            CTX = new InitialLdapContext(ENV, null);
        } catch (NamingException ex) {
            ENV.clear();
            result = -4;
            if (ex.toString().indexOf("AuthenticationException") > 0) {
                result = -1;
            } else if (ex.toString().indexOf("ConnectException") > 0) {
                result = -2;
            } else if (ex.toString().indexOf("UnknownHostException") > 0) {
                result = -3;
            }
        }
        return result;
    }

    public static void main(String args[]) {
        Main a = new Main();

        String filter = "(&(objectClass=user)(!(objectCategory=computer)))";
        String[] availAttrs = { "objectGUID", "name", "sAMAccountName",
                "distinguishedName", "userCertificate", "userPrincipalName" };

        SearchControls cons = new SearchControls();
        cons.setSearchScope(SearchControls.ONELEVEL_SCOPE);
        cons.setReturningAttributes(availAttrs);

        int result = a.getConnection();

        if (result != 0)
            System.exit(-1);
        try {
            ((LdapContext) a.CTX)
                    .setRequestControls(new Control[] { new PagedResultsControl(
                            1000, Control.CRITICAL) });

            String jndi_dn = new CompositeName().add(a.OU).toString();
            NamingEnumeration<SearchResult> ne = (NamingEnumeration<SearchResult>) a.CTX
                    .search(jndi_dn, filter, cons);

            if ((ne != null) && ne.hasMoreElements()) {

                SearchResult sr = (SearchResult) ne.next();
                String name = sr.getAttributes().get(availAttrs[1]).get(0)
                        .toString();

                System.out.println(name);
            }

        } catch (NamingException e) {
            // TODO Auto-generated catch block
            e.printStackTrace();
        } catch (IOException e) {
            // TODO Auto-generated catch block
            e.printStackTrace();
        }

    }
}

如果AD上的Organization Unit是“b#”，那么就可以正常运行。但是，如果 OU 是“#b”，那么我将遇到 javax.naming.InvalidNameException: problem 2006 (BAD_NAME)。我可以通过将 OU 值用作“\\#b”来解决这个问题，但我仍然不知道为什么我需要为此使用双后挡板。我怎样才能逃避所有这些特殊字符？有没有通用的解决方案？

Answer 1

这种情况是由 JNDI 中的软件缺陷引起的，并且是 JNDI 中的众多缺陷之一。一般来说，JNDI 不应该用于新代码。 JNDI 无法支持所有 LDAP 标准，使用了已弃用的配置并且存在许多软件缺陷。

使用 UnboundID LDAP SDK相反。

另见

• LDAP: Programming Practices