Java LDAP查询中成员属性过滤失败：RFC 2254 DN转义指南

import java.lang.StringBuilder;

public class LdapFilterEscaper {

    /**
     * 根据RFC 2254规范对字符串进行LDAP过滤器转义。
     * 此方法适用于将DN或其他字符串作为LDAP过滤器值时，
     * 确保特殊字符被正确处理。
     *
     * @param inString 需要转义的输入字符串。
     * @return 转义后的字符串。
     */
    protected static String doRFC2254Encoding(String inString) {
        StringBuilder buf = new StringBuilder(inString.length());
        for (int i = 0; i < inString.length(); i++) {
            char c = inString.charAt(i);
            switch (c) {
                case '\':
                    buf.append("\5c"); // 转义反斜杠
                    break;
                case '*':
                    buf.append("\2a"); // 转义星号
                    break;
                case '(':
                    buf.append("\28"); // 转义左括号
                    break;
                case ')':
                    buf.append("\29"); // 转义右括号
                    break;
                case '':
                    buf.append("\00"); // 转义NUL字符
                    break;
                default:
                    buf.append(c); // 其他字符直接追加
                    break;
            }
        }
        return buf.toString();
    }

    public static void main(String[] args) {
        // 示例：一个包含特殊字符的DN
        String originalDn = "CN=Hunt\, Jeremy (Admin),OU=Users,DC=blah";
        System.out.println("原始DN: " + originalDn);

        // 对DN进行RFC 2254转义
        String escapedDn = doRFC2254Encoding(originalDn);
        System.out.println("转义后的DN: " + escapedDn);

        // 构建LDAP过滤器
        String ldapFilter = "(member=" + escapedDn + ")";
        System.out.println("最终LDAP过滤器: " + ldapFilter);

        // 预期输出：
        // 原始DN: CN=Hunt, Jeremy (Admin),OU=Users,DC=blah
        // 转义后的DN: CN=Huntc, Jeremy 8Admin9,OU=Users,DC=blah
        // 最终LDAP过滤器: (member=CN=Huntc, Jeremy 8Admin9,OU=Users,DC=blah)
    }
}

import javax.naming.Context;
import javax.naming.NamingEnumeration;
import javax.naming.NamingException;
import javax.naming.directory.DirContext;
import javax.naming.directory.InitialDirContext;
import javax.naming.directory.SearchControls;
import javax.naming.directory.SearchResult;
import java.util.Hashtable;

public class LdapGroupSearch {

    // ... (包含上面的 doRFC2254Encoding 方法) ...

    public static void main(String[] args) {
        Hashtable<String, String> env = new Hashtable<>();
        env.put(Context.INITIAL_CONTEXT_FACTORY, "com.sun.jndi.ldap.LdapCtxFactory");
        env.put(Context.PROVIDER_URL, "ldap://your_ad_server:389"); // 替换为您的AD服务器地址和端口
        env.put(Context.SECURITY_AUTHENTICATION, "simple");
        env.put(Context.SECURITY_PRINCIPAL, "CN=BindUser,OU=Users,DC=blah"); // 替换为有权限的绑定用户DN
        env.put(Context.SECURITY_CREDENTIALS, "password"); // 替换为绑定用户密码

        DirContext ctx = null;
        NamingEnumeration<SearchResult> results = null;

        try {
            ctx = new InitialDirContext(env);

            // 假设这是从某个地方获取的成员DN
            String memberDn = "CN=Hunt\, Jeremy (Admin),OU=Users,DC=blah"; // 注意：这个DN本身可能已包含内部转义

            // 对成员DN进行RFC 2254转义
            String escapedMemberDn = doRFC2254Encoding(memberDn);

            String searchBase = "OU=Groups,DC=blah"; // 您的组所在的基本DN
            String filter = "(member=" + escapedMemberDn + ")"; // 构建正确的过滤器

            SearchControls searchControls = new SearchControls();
            searchControls.setSearchScope(SearchControls.SUBTREE_SCOPE); // 设置为子树搜索
            searchControls.setReturningAttributes(new String[]{"sAMAccountName", "cn"}); // 请求返回的属性

            System.out.println("执行LDAP查询...");
            System.out.println("搜索基准: " + searchBase);
            System.out.println("过滤器: " + filter);

            results = ctx.search(searchBase, filter, searchControls);

            if (!results.hasMoreElements()) {
                System.out.println("未找到匹配的组。");
            } else {
                while (results.hasMoreElements()) {
                    SearchResult sr = results.nextElement();
                    System.out.println("找到组: " + sr.getNameInNamespace() + 
                                       ", sAMAccountName: " + sr.getAttributes().get("sAMAccountName"));
                }
            }

        } catch (NamingException e) {
            System.err.println("LDAP查询失败: " + e.getMessage());
            e.printStackTrace();
        } finally {
            if (results != null) {
                try {
                    results.close();
                } catch (NamingException e) {
                    e.printStackTrace();
                }
            }
            if (ctx != null) {
                try {
                    ctx.close();
                } catch (NamingException e) {
                    e.printStackTrace();
                }
            }
        }
    }
}