如何通过单次LDAP调用获取多个DN对应的条目？

你的代码确实会对每个DN发起单独的LDAP请求，造成不必要的网络开销。你可以通过构造多DN的搜索过滤器或者直接使用LDAP客户端提供的批量查询API，将多次请求合并为单次调用。

方案1：使用多条件过滤器手动构造批量查询 #

大多数LDAP服务器支持使用逻辑或（|）过滤器一次性匹配多个DN，核心思路是把所有目标DN拼接成形如(|(dn=DN1)(dn=DN2)...(dn=DNn))的过滤器，然后执行一次搜索操作。

以UnboundID LDAP SDK为例，示例代码如下：

List<String> dns = ...;
// 构造批量查询过滤器，自动转义DN中的特殊字符
StringBuilder filterBuilder = new StringBuilder("(|");
for (String dn : dns) {
    filterBuilder.append("(dn=").append(Filter.encodeValue(dn)).append(")");
}
filterBuilder.append(")");
Filter batchFilter = Filter.create(filterBuilder.toString());

// 执行单次搜索，根DN和搜索范围根据你的LDAP环境调整
SearchResult searchResult = connection.search(
        "", // LDAP根DN，若所有目标DN都在某个子树下，可设为对应子树DN
        SearchScope.SUB, // 搜索范围：SUB代表遍历所有子节点匹配过滤器
        batchFilter,
        "*" // 返回所有属性，可按需指定具体属性列表
);

// 收集结果条目
List<Entry> entries = new ArrayList<>();
for (SearchResultEntry resultEntry : searchResult.getSearchEntries()) {
    entries.add(resultEntry.toEntry());
}

方案2：使用客户端内置的批量查询API #

很多成熟的LDAP客户端已经封装了批量获取条目的方法，无需手动构造过滤器，比如UnboundID的getEntries方法：

List<String> dns = ...;
// 直接传入DN数组，内部自动处理批量查询逻辑
Entry[] entryArray = connection.getEntries(dns.toArray(new String[0]));
List<Entry> entries = Arrays.asList(entryArray);

这个方法会自动适配LDAP服务器的能力：若服务器支持批量查询则发起单次请求，若存在长度限制则自动分批次，比手动实现更可靠。

注意事项 #

• 过滤器长度限制：部分LDAP服务器对过滤器的字节长度有限制（比如默认4096字节），如果DN数量过多，建议分批次处理（比如每50-100个DN为一批）。
• 属性指定：避免使用*返回所有属性，按需指定需要的属性列表，能减少数据传输量，提升性能。

内容的提问来源于stack exchange，提问作者gstackoverflow