Ldap按电子邮件值搜索找不到记录

Question

我编写了一个Java应用程序，通过LDAP搜索Active directory以获取用户信息。我有一个传入的自定义Person类实例列表。在它我有DN或电子邮件定义。我正在相应地修改搜索条件。代码如下：

for (Person person : members) {
    boolean ready = false;
    String filter = getConfig().getUserSearchFilter();
// (&(|(objectclass=user)(objectclass=person)(objectclass=inetOrgPerson)(objectclass=organizationalPerson)))
    String base = person.getDistinguishedName();
    if (base != null && !base.isEmpty()) {
       ready = true;
    } else if (person.getEmail() != null) {
       base = getConfig().getMemberSearchBase();
// ou=Users,ou=Managed,dc=division,dc=company,dc=com
       String mail = person.getEmail();
       StringBuilder filterBuilder = new StringBuilder(filter);
       int pIdx = filterBuilder.lastIndexOf(")");
       filterBuilder.insert(pIdx, "(|(mail=" + mail + ")(x-personalmail=" + mail + "))");
       filter = filterBuilder.toString();
       LOG.debug("New value of a filter = {}", filter);
       ready = true;
    }
    if (ready) {
       try {
           NamingEnumeration<SearchResult> search = getContext().search(base, filter, searchControls);
           ...
       } catch (NamingException nex) {
                        throw new IOException(nex);
       }
   } else {
        LOG.error("Incorrect search criteria for user {} of group {}. Person skipped", person.getName(), this.group.getName());
   }
}

代码工作时没有错误，但当指定DN时，它确实找到了一个人，但当定义email时，它什么也找不到。但是，如果复制生成的筛选器字符串并将其以以下形式传递给ldapsearch命令：

ldapsearch-lll-x-h ldaps://my.ldap.server.com-d'[e-mail]'-w-b“ou=users，ou=managed，dc=division，dc=company，dc=com”(&((ObjectClass=user)(ObjectClass=Person)(ObjectClass=inetorgPerson)(ObjectClass=inetorgPerson)(ObjectClass=organizationalPerson)((mail=[e-mail])(x-PersonalMail=Person

它确实完美地找到了这个人。有人面临过类似的问题吗？你看到我的代码有什么缺陷吗？拜托，一定要帮帮我。

Answer 1

我确实找到了我问题的原因。在搜索控件中，我将作用域定义为object_scope。当您指定DN时，它确实工作，但是对于每一个字段的搜索，它无法找到对象。我将作用域更改为SUBTREE_SCOPE，一切都按预期开始工作。