objective-c - 如何使用 libldap 跟随别名？

Question

我有一个 openvpn 插件，它允许我使用 ldap 身份验证。但是我的 LDAP 目录包含别名，而且 openvpn-auth-ldap 似乎没有遵循它们。

- (id) initWithURL: (LFString *) url timeout: (int) timeout {
...
  ldap_initialize(&ldapConn, [url cString]);
        if (!ldapConn) {
                [TRLog error: "Unable to initialize LDAP server %s", [url cString]];
                [self release];
                return (NULL);
        }
        _timeout = timeout;
        ldapTimeout.tv_sec = _timeout;
        ldapTimeout.tv_usec = 0;

        if (ldap_set_option(ldapConn, LDAP_OPT_NETWORK_TIMEOUT, &ldapTimeout) != LDAP_OPT_SUCCESS)
                [TRLog warning: "Unable to set LDAP network timeout."];

无论如何我可以解决它吗？

Answer 1

默认情况下，LDAP_OPT_DEREF 设置为 LDAP_DEREF_NEVER。也许您应该强制对 ldap 连接进行别名延迟:

int deref = LDAP_DEREF_ALWAYS;
ldap_set_option(ldapConn, LDAP_OPT_DEREF, &deref)