LDAP AD - 範圍屬性，如何使用它？

Question

我正在嘗試使用range屬性。

爲了測試，我使用了一個沒有範圍返回3項的搜索，我將範圍設置爲0-1，它應該只返回前2個。但是，我得到了全部3個結果。

這是我要做的事：

String rangeStr = attribute + ";range=0-1"; 
String returnedAttrs[] = {rangeStr, attribute}; 
_searchControls.setReturningAttributes(returnedAttrs); 
_searchControls.setSearchScope(scope); 
NamingEnumeration<SearchResult> answer = _context.search(name, filter, _searchControls); 
List<String> result = new LinkedList<String>(); 
while (answer != null && answer.hasMoreElements()) 
{ 
    Attribute currentAttr = answer.next().getAttributes().get(attribute); 
    if (currentAttr == null) 
     continue; 
    for (int i=0; i<currentAttr.size(); i++) 
    { 
     String val = currentAttr.get(i).toString(); 
     result.add(val); 
    } 
} 

我在做什麼錯？

我使用的頁面大小爲1000，但是如果我理解正確，那不會影響範圍搜索（假定頁面大小大於請求的範圍）。那是對的嗎？

Answer 1

#!/usr/bin/env python 

import ldap 

def msad_flatten_ranges(conn, dn, ldap_dict): 
    for attrname in ldap_dict: 
    if ';range=' in attrname: 
     # 
     # parse range attr 
     # 
     actual_attrname, range_stmt = attrname.split(';') 
     bound_lower, bound_upper = [ 
     int(x) for x in range_stmt.split('=')[1].split('-') 
     ] 

     step = bound_upper - bound_lower + 1 
     while True: 
     attr_next = '%s;range=%d-%d' % (
      actual_attrname, bound_lower, bound_upper 
     ) 

     dn, attrs = conn.search_s(
      dn, ldap.SCOPE_BASE, attrlist = [attr_next])[0] 

     assert len(attrs) == 1 

     ret_attrname = attrs.keys()[0] 

     ldap_dict[actual_attrname].extend(attrs[ret_attrname]) 
     if ret_attrname.endswith('-*'): 
      break 

     bound_lower = bound_upper + 1 
     bound_upper += step