java - 检查(使用 openDS SDK)成员属于 openDS LDAP 中的哪个组

Question

两天前我刚刚收到此要求，这是我第一次使用 LDAP(openDS)。事实上，我用于研发的时间非常有限。我已经尽可能详细地阅读了 openDS 的开发人员指南和 SDK Api。

基本上我有一个非常简单的要求。我将获得一个“用户 ID”，并使用它来验证该用户是否属于 LDAP 中的任何可用组(由我定义)。

我已经成功地完成了这个代码片段:

public void getGroup(String userId) {
    Connection connection = new LDAPConnection().getConnection();
    try {
        // No explicit bind yet so we remain anonymous for now.
        SearchResultEntry entry;
        entry = connection.searchSingleEntry("ou=Groups,dc=example,dc=com", 
                                                                SearchScope.WHOLE_SUBTREE, 
                                                                "(uniqueMember=" + "uid="+userId+", ou=People, dc=example,dc=com" + ")", 
                                                                "cn");
        String cn = entry.getAttribute("cn").firstValueAsString();
        System.out.println("Hello, " + cn + "!");
    } catch (ErrorResultException e) {
        e.getMessage();
    } finally {
        closeConnection(connection);
    }
}

现在，如果我收到搜索结果，则该用户属于某个组，否则不属于该组。现在我不确定这是否是实现这一目标的方法。我也看了类似“isMemberOf”的东西，但我不确定 API 是否提供了这种方法或者是其他方法。

非常感谢任何帮助。谢谢。

Answer 1

LDAP 客户端应使用以下过滤器将搜索请求传输到服务器:

'(isMemberOf=<the distinguished name of the entry>)'

以及适当的基础对象、过滤器和请求的属性。这假设服务器具有 isMemberOf虚拟属性已启用。

如果只有相对专有名称组件可用，则 LDAP 客户端必须搜索专有名称 - 在本例中使用 (<attribute-type>=<userid>>) (例如 '(uid=user.1)' )和 1.1对于请求属性，这将导致不返回任何属性。始终为每个匹配的条目返回专有名称。然后使用 isMemberOf 构建过滤器然后再次搜索。

另请参阅

• LDAP: Mastering Search Filters
• LDAP: Programming practices
• LDAP: Protocol search request
• LDAP: Search Best Practices