java - C# 如何覆盖 LDAP 服务器限制,但 Java 不能

标签 java c# ldap

我正在将我的 C# 程序重写为 Java,并对 C# 应用程序可以通过此技巧提取数万用户的事实感到非常好奇:

DirectorySearcher search = new DirectorySearcher(entry);
search.SizeLimit = 99000;
search.PageSize = 98000;

但我的 Java 程序坚定地说

LDAPSearchException(resultCode=4(超出大小限制)、numEntries=1000、numReferences=0、errorMessage='超出大小限制')

我尝试了 unboundid 和标准库。发现了数以百万计的关于这个问题的讨论,到处都在说 - 限制在服务器上,你什么也做不了。

但是我的 C# 应用程序确实可以工作!怎么会发生这种事呢?来自微软的 secret 技术,其他供应商无法重复?

以防万一,我的代码是:

SearchRequest searchRequest = new SearchRequest(path, SearchScope.SUB, filter, "SamAccountName");
searchRequest.setSizeLimit(99000);
searchRequest.setTimeLimitSeconds(999);

SearchResult result = connection.search(searchRequest);

for (SearchResultEntry sre : result.getSearchEntries()) {
System.out.println(count++ + ": " + sre.toString());
}

对于 unboundid

附:我不想使用搜索 a*、b*、c* 的解决方法 ETC。特别是考虑到用户名可能不仅是英文。

最佳答案

进一步阅读发现,unboundid确实支持分页模式,所以问题解决了。

 public static void main(String[] args) {

    try {
        int count = 0;
        LDAPConnection connection = new LDAPConnection("hostname", 389, "user@domain", "password");

        final String path = "OU=Users,DC=org,DC=com";
        String[] attributes = {"SamAccountName","name"};

        SearchRequest searchRequest = new SearchRequest(path, SearchScope.SUB, Filter.createEqualityFilter("objectClass", "person"), attributes);

        ASN1OctetString resumeCookie = null;
        while (true)
        {
            searchRequest.setControls(
                    new SimplePagedResultsControl(100, resumeCookie));
            SearchResult searchResult = connection.search(searchRequest);
            for (SearchResultEntry e : searchResult.getSearchEntries())
            {
                if (e.hasAttribute("SamAccountName"))
                    System.out.print(count++ + ": " + e.getAttributeValue("SamAccountName"));

                if (e.hasAttribute("name"))
                    System.out.println("->" + e.getAttributeValue("name"));
            }

            LDAPTestUtils.assertHasControl(searchResult,
                    SimplePagedResultsControl.PAGED_RESULTS_OID);
            SimplePagedResultsControl responseControl =
                    SimplePagedResultsControl.get(searchResult);
            if (responseControl.moreResultsToReturn())
            {
                resumeCookie = responseControl.getCookie();
            }
            else
            {
                break;
            }
        }


    }
    catch (Exception e)
    {
        System.out.println(e.toString());
    }
}

关于java - C# 如何覆盖 LDAP 服务器限制,但 Java 不能,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/35337036/

相关文章:

java - 在java中我有一个bean对象(类型未知)我想将它的成员放入一个散列图中

java - 是 FindIterable<Document> 加载所有文档吗?

java - 使用 log4j 的多个库

c# - C#中如何判断哪个个人证书来自硬件设备?

c# - .dll's are missing after rebuild/clean-build 解决方案

java - OpenLDAP LDAPConnection.bind() dn 字符串中可以使用通配符吗?

java - Active Directory userPrincipleName 与用户登录名不同

java - 如何用 GlazedList 中的字符串替换 JTextField 作为过滤器?

c# - Swagger(C# 的 Swashbuckle)将 Mongo ObjectId 显示为多个字段而不是单个字符串

database - 处理与 LDAP 身份验证的用户关系