将*ldap.Entry转换为数组对象

在进行 LDAP 查询后，需要将 *ldap.Entry 对象转换为数组对象，以方便比较和处理。其中，某些属性是 base64 编码的，需要考虑编码/解码操作。

我有以下代码来执行基本查询：

package main

import (
  "fmt"
  "gopkg.in/ldap.v3"
  "log"
)

func main(){
  //first off, we connect to the ldap server
  ldapurl := "ldaps://test.io:636"
  l, err := ldap.dialurl(ldapurl)
  if err != nil {
          log.fatal(err)
  }
  defer l.close()

  //now we bind to it with credentials.
  err = l.bind("cn=ad_binder,cn=users,dc=test,dc=io", "password")
  if err != nil {
      log.fatal(err)
  }

  //after we've binded, we now query the ldap server.
  basedn := "dc=test,dc=io"
  filter := "(objectclass=*)"

  // creates search request for ldap server.
  searchreq := ldap.newsearchrequest(basedn, ldap.scopewholesubtree, 0, 0, 0, false, filter, []string{}, []ldap.control{})

  // gets the results of the search request.
  result, err := l.search(searchreq)
  if err != nil {
          //return fmt.errorf("failed to query ldap: %w", err)
  }

  //prints all the attributes per entry in the search result.
  for _, entry := range result.entries {
    fmt.printf("%t\n", entry)
    //entry.print()
    fmt.println()
  }
}

通过这段代码，我可以知道“entry”的类型是 *ldap.entry。

但是，我想将它们转换为数组对象以添加到一个数组中以便稍后进行比较。本质上，创建查询结果中所有 ldap 条目的数组。

一些属性也是以 64 为基数的，因此确实需要考虑到这一点，因为它们现在无法使用 entry.print() 正确打印出来。

例如，我有objectsid、dnsrecord和ipsecdata，它们都是base 64。那么我会这样做

编辑（2020 年 11 月 18 日）：

//if the current ldap attribute is in base 64, make sure it's encoded to base 64 when adding to the array.
if(entry[i] == "objectguid"){
  new_array[] = base64_encode(entry[i])
  } elseif(entry[i] == "dnsrecord"){
    new_array[] = base64_encode(entry[i])
  } elseif(entry[i] == "ipsecdata"){
    new_array[] = base64_encode(entry[i])
  }
//now for any attributes that aren't in base 64 originally, just add to the array as normal.
else{
new_array[] = entry[i]
}

目前，如果我现在查询 ldap 服务器，这是我从 go 收到的条目：

dn: cn=remote desktop users,cn=builtin,dc=test,dc=io
objectclass: [top group]
cn: [remote desktop users]
usncreated: [3571]
objectguid: [??8:@?$??)b?]
objectsid: [ +]
usnchanged: [8916]

正确编码后，objectguid 和 objectsid 应具有以下值：

[objectguid] => 6wij9tg6f0cqjidbkukrea==
            [objectsid] => aqiaaaaaaaugaaaakwiaaa==

所以我的数组中的最终结果应该具有以下内容：

DN: CN=Remote Desktop Users,CN=Builtin,DC=test,DC=io
objectClass: [top group]
cn: [Remote Desktop Users]
uSNCreated: [3571]
objectguid : 6wiJ9Tg6f0CqJIDbKUKrEA==
objectsid : AQIAAAAAAAUgAAAAKwIAAA==
uSNChanged: [8916]

解决方案

由于条目可能具有具有多个值的属性，您可能需要尝试使用可用的 api 来调用哪个方法来满足您的需求。在最坏的情况下，您将有一个内部循环。

如果我理解正确的话，您想要识别 base64 值并决定对它们进行编码或解码。感谢encoding/base64包，我们可以轻松检查这一点。

var ans []string
for _, entry := range result.entries {
    v := entry.getattributevalue("objectguid")
    if !isbase64(v) {
        ans = append(ans, base64.stdencoding.encodetostring([]byte(v)))
        continue
    }

    ans = append(ans, v)
}

func isbase64(s string) bool {
    _, err := base64.stdencoding.decodestring(strings.trimspace(s))
    return err == nil
}

您还可以迭代属性以通过名称来识别它们

for _, entry := range result.Entries {
    for _, attr := range entry.Attributes {
        switch attr.Name {
            case "objectguid":
                s, _ := base64.StdEncoding.DecodeString(attr.Values[0]) // make sure to iterate the values properly
                fmt.Println(string(s))
            case "dnsrecord":
                fmt.Println("dsn record")
    }
}

理论要掌握，实操不能落！以上关于《将*ldap.Entry转换为数组对象》的详细介绍，大家都掌握了吧！如果想要继续提升自己的能力，那么就来关注golang学习网公众号吧！