我使用 javax.naming.directory.DirContext 为 Active Directory 创建 LDAP 请求。此请求返回具有给定名称的用户所属的组。
hSearchControls searchCtls = new SearchControls();
searchCtls.setSearchScope(SearchControls.SUBTREE_SCOPE);
searchCtls.setCountLimit(1);
searchCtls.setReturningAttributes(new String[]{"memberOf"});
String searchFilter = MessageFormat.format("(sAMAccountName={0})", new Object[]{userName});
NamingEnumeration answer = null;
try {
String hostDC = host.replaceAll("\.", ",dc=");
adSearchRequestCr = adSearchRequestCr.replace("DL3", getDomainName(host, 3));
adSearchRequestCr = adSearchRequestCr.replace("DL2", getDomainName(host, 2));
adSearchRequestCr = adSearchRequestCr.replace("DL1", getDomainName(host, 1));
answer = context.search(adSearchRequestCr, searchFilter, searchCtls);
}
这工作正常,但现在我需要更改此请求。更改的请求不仅应返回用户所在的组,还应返回该组的父组等(组树)。我读了LDAP_MATCHING_RULE_IN_CHAIN,但我仍然没有设法使用它。
请帮助使用类似的LDAP_MATCHING_RULE_IN_CHAIN或smth来获得请求的新目标。
我在不使用LDAP_MATCHING_RULE_IN_CHAIN的情况下自己创建了递归。首先,我获得用户所属的组。我使用属性"memberOf"检索此组 - 此属性包含父组。然后我对父组进行相同的操作,直到我的搜索完成。这工作速度很快。