LDAP查询从Java访问慢速响应属性(employeeID)

Question

我目前在一家公司维护一些图书馆扫描软件，我在一家合作社工作（我正在上高中）。我必须能够将employeeID值从扫描仪传递到LDAP查找，以返回"CN"值。

不幸的是，Java程序中没有返回任何结果。我可以在Windows中使用Active Directory程序进行搜索，但显示employeeID的任何结果需要6到10秒。我试图通过对查询使用非常大的超时限制来解决这个问题，但我认为我一定做错了什么。

有数据库经验的人有什么想法吗？

try
    {
      System.out.println("Début du test Active Directory");
      Hashtable<String, String> env = new Hashtable<String, String>(11);
      env.put(INSERT CREDENTIALS HERE);
      env.put("com.sun.jndi.ldap.timeout", "80000");
      env.put(Context.SECURITY_PROTOCOL, "ssl");
      env.put(Context.SECURITY_PROTOCOL, "simple");
      ldapContext = new InitialDirContext(env);
      // Create the search controls         
      SearchControls searchCtls = new SearchControls();
      //Specify the attributes to return
      String returnedAtts[]={"cn","givenName", "samAccountName"};
      searchCtls.setReturningAttributes(returnedAtts);
      //Specify the search scope
      searchCtls.setSearchScope(SearchControls.SUBTREE_SCOPE);
      //specify the LDAP search filter
      id = "********";
      String searchFilter = "(&(employeeID="+id+"))";
      //Specify the Base for the search
      String searchBase = "dc=ericsson,dc=se";
      //initialize counter to total the results
      SearchResult sr = null;
      int totalResults = 0;
      NamingEnumeration<SearchResult> answer = ldapContext.search(searchBase, searchFilter, searchCtls);
      // Search for objects using the filter
      while (totalResults == 0){
          answer = ldapContext.search(searchBase, searchFilter, searchCtls);
          System.out.println("Total results: " + totalResults);
          while (answer.hasMoreElements())
          {
            sr = answer.next();
            System.out.println(sr);
            totalResults++;
            System.out.println(">>>" + sr.getName());
            Attributes attrs = sr.getAttributes();
            cn = (">>>>>>>>>" + attrs.get("cn"));
            signum = cn.substring(13,20);
            System.out.println("Total results: " + totalResults);
          }
      }
      //Loop through the search results

Answer 1

您需要确保employeeID属性已编入索引。

您还应该进一步限定您的筛选器。我会添加至少一个objectClass过滤器，设置为您为人员使用的任何对象类。