使用Apache Directory Studio导入含请求控制属性的LDIF时遇空错误

尝试用Apache Directory Studio导入包含请求控制属性的LDIF文件时，仅返回null错误，无额外提示。使用的LDAP Server不是ApacheDS，且同一LDIF文件通过ldapmodify命令行工具可以正常导入。想知道错误原因，以及Apache Directory Studio是否不支持请求控制属性？

示例LDIF #

dn: uid=sample,ou=SUBSCRIBER,o=DEFAULT,dc=C-NTDB
control: 1.3.6.1.4.1.30221.2.5.44
changetype: add
objectClass: inetOrgPerson
objectClass: organizationalPerson
objectClass: person
objectClass: top
uid: sample
givenName: sample
cn: sample
sn: sample

错误日志 #

version: 1

#!RESULT ERROR
#!CONNECTION ldap://X.X.X.X:636
#!DATE 2023-06-19T12:01:00.790
#!ERROR null
dn: uid=sample,ou=SUBSCRIBER,o=DEFAULT,dc=C-NTDB
control: 1.3.6.1.4.1.30221.2.5.44
changetype: add
objectClass: inetOrgPerson
objectClass: organizationalPerson
objectClass: person
objectClass: top
uid: sample
givenName: sample
cn: sample
sn: sample

错误原因及结论 #

• Apache Directory Studio对LDIF请求控制的支持存在局限性：Studio的LDIF解析逻辑主要适配ApacheDS，对非ApacheDS服务器的自定义请求控制（如你使用的1.3.6.1.4.1.30221.2.5.44这类自定义OID）处理能力不足，无法正确解析并传递控制指令到目标服务器，导致内部抛出未捕获异常，最终返回模糊的null错误。
• 第三方LDAP服务器的控制兼容性问题：不同厂商LDAP服务器的请求控制格式、参数要求存在差异，Studio的控制处理逻辑未针对这类差异做适配，无法兼容非ApacheDS服务器的控制请求，进而触发无明确信息的错误。

临时解决办法 #

• 优先使用ldapmodify命令行工具完成导入，这是最稳定的方案。
• 若必须通过Studio操作，可临时移除LDIF中的control:行，完成导入后再通过Studio的「Modify Entry」功能手动添加对应的请求控制（效果取决于服务器类型和控制特性）。

内容的提问来源于stack exchange，提问作者Adami