【发布时间】:2011-11-05 08:26:50
【问题描述】:
我正在创建一个使用 LDAP 身份验证的应用程序。但是,我坚持使用 LDAP_SEARCH() 函数。基本上我需要从用户可以在设置中指定的 FQDN(完全限定域名)动态创建 base_dn。
例如DOMAIN.internal
我该怎么做?
【问题讨论】:
我正在创建一个使用 LDAP 身份验证的应用程序。但是,我坚持使用 LDAP_SEARCH() 函数。基本上我需要从用户可以在设置中指定的 FQDN(完全限定域名)动态创建 base_dn。
例如DOMAIN.internal
我该怎么做?
【问题讨论】:
你不应该。基本对象由目录信息树确定,搜索范围应尽可能“向下”进入目录信息树。此信息来自目录管理员。如果您需要知道服务器托管/隐藏哪些命名上下文,您应该查询root DSE。另见:"LDAP: Programming Practices"。
【讨论】: