DN-String 属性中的 LDAP 过滤器

Question

我正在尝试创建 LDAP 过滤器，通过属性中的部分 DN-String 进行搜索。

如果我使用完整字符串进行过滤，它可以正常工作，例如：

attrName:dn:=full_value

但是如果我用*搜索部分文本，它是无效的：

attrName:dn:=值*

如何按部分文本过滤 DN-String 属性？

Answer 1

据我所知，没有针对 distinctName 的子字符串匹配规则。

RFC 4517 将 distinctNameMatch 规则定义为仅作为相等匹配规则。