如何从LDAP组搜索结果中获取用户的givenname属性及全名？

好的，你已经走对了第一步——拿到了TEST_GROUP的成员DN列表。接下来只需要逐个查询这些DN对应的用户条目，提取他们的全名属性就行。下面是通用的实现方案，适配Tivoli Directory Service以及大多数LDAP服务器：

步骤1：从组条目提取成员DN列表 #

首先，你需要遍历当前的搜索结果，取出uniquemembers属性里的所有用户DN：

while (enumeration.hasMore()) {
    SearchResult groupResult = (SearchResult) enumeration.next();
    Attributes groupAttrs = groupResult.getAttributes();
    Attribute uniqueMembers = groupAttrs.get("uniquemembers");
    
    if (uniqueMembers != null) {
        // 遍历每个成员的DN
        for (int i = 0; i < uniqueMembers.size(); i++) {
            String userDn = (String) uniqueMembers.get(i);
            // 查询并打印用户全名
            String fullName = getUserFullName(ldapCtx, userDn);
            System.out.println("用户全名: " + fullName);
        }
    }
}

步骤2：查询单个用户的全名 #

接下来实现getUserFullName方法，通过用户DN直接查询对应的条目，提取全名属性（通常是cn或displayName，根据你的LDAP schema调整）：

方法一：使用search查询（更灵活） #

private static String getUserFullName(LdapContext ldapCtx, String userDn) throws NamingException {
    // 设置搜索控制，只查询当前条目，且仅返回需要的属性
    SearchControls userSearchCtls = new SearchControls();
    userSearchCtls.setSearchScope(SearchControls.OBJECT_SCOPE);
    // 指定要获取的属性，这里用cn作为全名，若你的环境用displayName则替换
    String[] targetAttrs = {"cn"};
    userSearchCtls.setReturningAttributes(targetAttrs);
    
    // 执行查询，过滤条件用(objectClass=*)确保匹配任何用户条目
    NamingEnumeration<?> userResults = ldapCtx.search(userDn, "(objectClass=*)", userSearchCtls);
    
    if (userResults.hasMore()) {
        SearchResult userResult = (SearchResult) userResults.next();
        Attribute fullNameAttr = userResult.getAttributes().get("cn");
        return fullNameAttr != null ? (String) fullNameAttr.get() : "未知用户";
    }
    return "未知用户";
}

方法二：使用lookup直接获取（更简洁） #

如果确定用户DN一定存在，也可以用lookup直接获取用户条目，代码更简洁：

private static String getUserFullName(LdapContext ldapCtx, String userDn) throws NamingException {
    DirContext userEntry = (DirContext) ldapCtx.lookup(userDn);
    Attributes userAttrs = userEntry.getAttributes("", new String[]{"cn"});
    Attribute fullNameAttr = userAttrs.get("cn");
    return fullNameAttr != null ? (String) fullNameAttr.get() : "未知用户";
}

关键注意事项 #

• 属性选择：如果你的LDAP中用户全名存储在displayName而非cn，只需把代码中的"cn"替换为"displayName"即可。
• 性能优化：如果组内用户数量很大，可考虑批量查询（部分LDAP服务器支持），但逐个查询是最通用、兼容性最好的方式。
• 异常处理：实际生产代码中要妥善处理NamingException，比如用户DN不存在、权限不足等场景。

内容的提问来源于stack exchange，提问作者stackMan10