空白(空)属性的 LDAP 过滤器

Question

我已经搜索过这个主题，但我找到的只是返回不存在某个属性的条目的过滤器，例如:

(!(manager=*))

但是，我想查找属性存在但具有空值(即空/空白字符串)的条目。我可以使用 LDAP 过滤器执行此操作吗？如果可以，如何执行？

编辑:

只是为了确认，上面的过滤器会找到没有属性的条目，但不会找到属性为空(空字符串)的条目。

这是依赖于 LDAP 实现还是什么？

Answer 1

从 LDAP 中，没有确定空字符串的查询方法。

最佳做法是将您的数据输入擦洗到 LDAP，因为 LDAP 中的空值或空值根本没有值。

要确定这一点，您需要使用值 (manager=*) 查询所有内容，然后使用代码来确定哪些是“空格”或空值。

正如 Terry 所说，在 DN 语法的属性中存储空值或空值是错误的。

某些 LDAP 服务器实现将不允许输入不存在 DN 条目的 DN。

也许，如果您的 DN 一致，您可以使用以下内容:

(&(!(manager=cn*))(manager=*))

这应该返回 manager 的任何值，其中有 manager 的值并且它不以“cn”开头。

但是，某些 LDAP 实现不允许对 DN 语法属性进行子字符串搜索。

-吉姆