filter - 在 LDAP 搜索过滤器/查询中使用通配符

Question

我对 AD 和 LDAP 查询的了解非常有限，所以我有一个关于如何使用通配符的简单问题。

假设有一个显示名称为“ITSM - 问题管理”的对象

我当前使用通配符实现的过滤器是这样的:

(displayName=SEARCHKEYWORD*)

如果用户输入关键字“问题”，他将无法找到该对象，因为它需要名称的第一部分，即“ITSM - ”

我想在两端实现通配符，如下所示:

(displayName=*SEARCHKEYWORD*)

理想情况下，这将允许输入“问题”并让它搜索“ITSM - 问题管理”。但是当你把它放在开头时，通配符似乎不起作用。当我尝试它时，它似乎只是挂断而不返回任何结果。

关于如何解决这个问题的任何想法或想法？任何输入将不胜感激。谢谢!

Answer 1

可以通过索引查找几乎立即评估带有尾随 * 的过滤器参数。前导 * 意味着对索引进行顺序搜索，因此它是 O(N)。这将需要很长时间。

我建议你重新考虑这个要求。