在DN-String类型的属性LDAP过滤器

Question

我想创建一个由属性DN字符串的一部分搜索LDAP过滤器。

如果我完全字符串过滤器，它工作正常，例如：

attrName：DN：= full_value

但是，如果我用*部分文字进行搜索，它是无效的：

attrName：DN：=值*

我如何通过文本的一部分筛选DN-String类型的属性？

Answer 1

这里是没有的distinguishedName字符串匹配的规则，我所知道的。

RFC 4517因为仅定义了distinguishedNameMatch规则作为相等匹配规则。