解决 Spring LdapTemplate 搜索中丢失的 DN 属性

在 Spring LdapTemplate 搜索中检索 DN 属性

使用 Spring Framework 的 LdapTemplate 和 AttributesMapper 进行后端实现

import java.util.ArrayList;
import java.util.LinkedHashMap;
import java.util.List;
import java.util.Map;
import javax.naming.NamingEnumeration;
import javax.naming.NamingException;
import javax.naming.directory.Attributes;
import org.springframework.ldap.core.AttributesMapper;
import org.springframework.ldap.core.LdapTemplate;
import org.springframework.ldap.query.LdapQueryBuilder;
public class LdapDNRetrievalExample {    public static void main(String[] args) {        var contextSource = new DefaultSpringSecurityContextSource("ldaps://localhost:636");        contextSource.setUserDn("userDN");        contextSource.setPassword("password");        contextSource.setAnonymousReadOnly(false);        contextSource.afterPropertiesSet();        var ldapTemplate = new LdapTemplate(contextSource);        var query = LdapQueryBuilder.query()                                    .base("baseDNValue")                                    .where("cn").is("cnValue");        List<Map<String, Object>> results = ldapTemplate.search(query, new DnAwareAttributesMapper());        results.forEach(result -> {            System.out.println("Entry: " + result);        });    }    private static class DnAwareAttributesMapper implements AttributesMapper<Map<String, Object>> {        @Override        public Map<String, Object> mapFromAttributes(Attributes attributes) throws NamingException {            Map<String, Object> mappedAttributes = new LinkedHashMap<>();            NamingEnumeration<? extends javax.naming.directory.Attribute> allAttrs = attributes.getAll();            while (allAttrs.hasMore()) {                javax.naming.directory.Attribute attr = allAttrs.next();                mappedAttributes.put(attr.getID(), attr.get());            }            // Add DN explicitly            mappedAttributes.put("dn", attributes.get("dn"));            return mappedAttributes;        }    }}

在 LDAP 搜索中添加 DN 检索的自定义处理

具有显式 DN 包含的自定义后端实现

import javax.naming.directory.SearchResult;
import org.springframework.ldap.core.LdapTemplate;
import org.springframework.ldap.core.support.LdapContextSource;
import org.springframework.ldap.query.LdapQueryBuilder;
import org.springframework.ldap.query.SearchScope;
public class CustomDnSearch {    public static void main(String[] args) {        var contextSource = new LdapContextSource();        contextSource.setUrl("ldaps://localhost:636");        contextSource.setUserDn("userDN");        contextSource.setPassword("password");        contextSource.setBase("baseDNValue");        contextSource.afterPropertiesSet();        LdapTemplate ldapTemplate = new LdapTemplate(contextSource);        var query = LdapQueryBuilder.query()                                    .base("baseDNValue")                                    .searchScope(SearchScope.SUBTREE)                                    .where("cn").is("cnValue");        ldapTemplate.search(query, (Attributes attrs, SearchResult res) -> {            System.out.println("DN: " + res.getNameInNamespace());            NamingEnumeration<? extends javax.naming.directory.Attribute> allAttrs = attrs.getAll();            while (allAttrs.hasMore()) {                var attr = allAttrs.next();                System.out.println(attr.getID() + ": " + attr.get());            }            return null;        });    }}

关于在 Spring LDAP 中检索 DN 的常见问题

1. LDAP 中的 DN 是什么？
2. 这 Distinguished Name (DN) 唯一标识 LDAP 目录中的条目。它的作用类似于条目的完整路径，确保没有两个条目具有相同的 DN。
3. 为什么 Spring 的 LdapTemplate 搜索结果中缺少 DN？
4. 春天的 LdapTemplate 默认情况下不包含 DN，因为它将其视为元数据，而不是常规属性。您可以使用以下方法显式检索它 getNameInNamespace。
5. 如何在搜索结果中包含 DN？
6. 修改你的 AttributesMapper 实现手动添加 DN 或使用 SearchResult 对象的 getNameInNamespace 映射期间的方法。
7. 所有 LDAP 服务器都支持 DN 检索吗？
8. 可以，只要服务器符合 LDAP 协议即可。 DN 是 LDAP 条目的基础，并且始终在搜索响应中可用。
9. 我可以将 DN 用于检索以外的操作吗？
10. 绝对地！ DN 对于以编程方式更新、删除或绑定 LDAP 条目至关重要。它还用于工作流程中的高效条目引用。

关于解决 DN 检索的最终想法

使用 LDAP 时，检索 专有名称 (DN) 对于有效管理目录条目至关重要。春天的 Ldap模板虽然稳健，但需要显式处理才能将 DN 包含在搜索结果中。了解这些细微差别使开发人员能够构建有弹性的应用程序。 💡

通过利用“getNameInNamespace”等方法或自定义 属性映射器，您可以克服这一挑战。无论是管理用户目录还是自动化工作流程，确保 DN 成为数据检索过程的一部分都可以增强灵活性和操作精度。 🌟