如何对各种字段进行LDAP搜索

Question

我需要在身份验证后从LDAP中检索各种值，如描述、办公室等。

我已经能够完成身份验证，但无法检索其他值。

我应该使用什么名称来检索完整的数据？？

请帮助。

我的代码如下：

    public boolean authenticate(String userid, String pass, String domain) {
        boolean retval = false;
        String searchFilter ="(&(objectClass=user)(" + LDAP_UID_ATTR + "=" + userid + "))";


        try {
            System.out.println("Start: getLDAPAttrs");
            NamingEnumeration answer =
                getLDAPAttrs(userid, pass, searchFilter, domain);
            String uid = "";

            while (answer.hasMoreElements()) {
                SearchResult sr = (SearchResult)answer.next();

                Attributes attrs = sr.getAttributes();

                try {
                    uid = attrs.get(LDAP_UID_ATTR).toString();
                    System.out.println("uid: " + uid);
                    System.out.println(attrs.get("mail"));
                    uid = uid.substring(uid.indexOf(':') + 2);
                } catch (Exception err) {
//                    uid = "";
                    System.out.println(err.getMessage());
                    err.printStackTrace();
                }

                // verify userid
                if (userid.equalsIgnoreCase(uid)) {
                    retval = true;

                    break;
                }
            }
        } catch (NamingException ne) {
            System.out.println("In authenticateWithLDAP, LDAP Authentication NamingException : " +
                               ne.getMessage());
        } catch (Exception ex) {
            System.out.println("In authenticateWithLDAP, LDAP Authentication Exception : " +
                               ex.getMessage());
        }

        return retval;
        //        return retval;
    }

    private NamingEnumeration getLDAPAttrs(String userid, String pass,
                                           String searchFilter,
                                           String domain) throws NamingException,
                                                                 Exception {
        String host = getServerName();
        String port = getIP_Port();
        String dcPart1 = getDcPart1();
        String dcPart2 = getDcPart2();
//        String attrUserID = getLDAP_UID_ATTR();
//        String attrUserName = getLDAP_UNAME_ATTR();

        // set attribute names to obtain value of
        String[] returnedAtts = { "sAMAccountName", "cn","mail" };
        SearchControls searchCtls = new SearchControls();
        searchCtls.setReturningAttributes(returnedAtts);

        // specify the search scope
        searchCtls.setSearchScope(SearchControls.SUBTREE_SCOPE);

        // set search base
        String searchBase = "DC=" + dcPart1 + ",DC=" + dcPart2;

        // set ldap env values
        Hashtable environment = new Hashtable();
        environment.put(Context.INITIAL_CONTEXT_FACTORY,
                        "com.sun.jndi.ldap.LdapCtxFactory");
        environment.put(Context.PROVIDER_URL, "ldap://" + host + ":" + port);
        environment.put(Context.SECURITY_AUTHENTICATION, "simple");
        environment.put(Context.SECURITY_PRINCIPAL, userid + "@" + domain);
        environment.put(Context.SECURITY_CREDENTIALS, pass);

        // set ldap context
        DirContext ctxGC = new InitialDirContext(environment);

        // perform search to obtain values
        NamingEnumeration answer =
            ctxGC.search(searchBase, searchFilter, searchCtls);
        return answer;
    }

Answer 1

我发现了问题所在。

我必须在返回的属性中包含参数：

String[] returnedAtts = { "sAMAccountName", "cn","mail" };

或

String[] returnedAtts = { "sAMAccountName", "cn","mail","description" };

然后在获取属性时使用其值。

谢谢

Answer 2

LDAP客户端通过向服务器发送搜索请求，然后读取服务器的响应来检索属性值（在问题中称为“字段”）。搜索请求至少由以下组成：

• base DN-开始搜索的对象。不返回基DN以上的对象
• 范围-搜索的范围；这是base、one或子树
• filter-限制服务器返回的条目的过滤器

此外，请求的属性列表可以与搜索请求一起传输。如果没有提供请求的属性列表，许多LDAP SDK将简单地返回所有用户属性，而不返回操作属性。在这种情况下，请求属性描述和office以及任何其他必需的属性。

LDAP兼容服务器强制执行访问控制方案，这可能会导致服务器不返回某些属性。咨询LDAP管理员，以确定LDAP客户端连接的身份验证状态是否具有访问所需属性的权限。

• LDAP：使用ldapsearch：本文参考了ldapsearch命令行工具，但概念与编程访问相同。