java – DirContext：Active Directory Ldap请求：获取具有父组

发布时间：2020-12-15 02:35:17 所属栏目：Java 来源：网络整理

导读：我使用 javax.naming.directory.DirContext为Active Directory创建LDAP请求.此请求返回具有给定名称的用户所属的组. hSearchControls searchCtls = new SearchControls();searchCtls.setSearchScope(SearchControls.SUBTREE_SCOPE);searchCtls.setCountLimit

我使用 javax.naming.directory.DirContext为Active Directory创建LDAP请求.此请求返回具有给定名称的用户所属的组.

hSearchControls searchCtls = new SearchControls();
searchCtls.setSearchScope(SearchControls.SUBTREE_SCOPE);
searchCtls.setCountLimit(1);
searchCtls.setReturningAttributes(new String[]{"memberOf"});
String searchFilter = MessageFormat.format("(sAMAccountName={0})",new Object[]{userName});
NamingEnumeration answer = null;
try {
    String hostDC = host.replaceAll(".",",dc=");
    adSearchRequestCr = adSearchRequestCr.replace("DL3",getDomainName(host,3));
    adSearchRequestCr = adSearchRequestCr.replace("DL2",2));
    adSearchRequestCr = adSearchRequestCr.replace("DL1",1));
    answer = context.search(adSearchRequestCr,searchFilter,searchCtls);
}

这工作正常,但现在我需要更改此请求.更改的请求不仅应返回用户所在的组,还应返回该组的父组等(组树).我读到了LDAP_MATCHING_RULE_IN_CHAIN,但我仍然没有设法使用它.

请帮助使用LDAP_MATCHING_RULE_IN_CHAIN或smth类似于获取请求的新目标.

解决方法

最后,我自己创建了递归,而不使用LDAP_MATCHING_RULE_IN_CHAIN.首先,我得到用户所属的组.我使用属性“memberOf”检索此组 – 此属性包含父组.然后我为父组进行相同的操作,直到我的搜索结束.这很快.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!