如何获取我使用ldapjs绑定的用户的个人资料

Question

我正在使用 ldapjs 包。我正在使用这段代码，它允许我 使用

readonly

凭据绑定到 ldap 服务器并从

ou=people

中提取用户配置文件之一。

'use strict';

// Figure 1

const ldap = require('ldapjs');

const ldapClient = ldap.createClient({
  url: 'ldap://127.0.0.1:389'
});

const username = 'cn=readonly,dc=vodolaz095,dc=life';
const password = 'readonly';

ldapClient.bind(
  username,
  password,
  function (error) {
    if (error) {
      throw error;
    }
    console.log('bind performed');

    ldapClient.search('ou=people,dc=vodolaz095,dc=life', {
      filter: `(uid=vodolaz095)`,
      scope: 'one',
      attributes: ['uid', 'dn', 'cn', 'mail']
    }, function (error, res) {
      if (error) {
        throw error;
      }
      res.on('searchEntry', function (data) {
        // console.log('Data found', data);
        console.log('Data object', JSON.stringify(data.object, null, 2));
      });
      res.once('error', function(error){
        throw error;
      });
      res.once('end', function () {
        console.log('Completed');
        process.exit(0)
      });
    });
  }
);

现在，我将用户名和密码更改为受限用户的用户名和密码，我已通过

readonly

凭据提取并执行相同的代码：

// same code as in figure 1

const username = 'uid=vodolaz095,ou=people,dc=vodolaz095,dc=life';
const password = 'thisIsNotAPassword123';

// same code as in figure 1

我可以绑定到ldap服务器，没问题。但是当我尝试获取自己的个人资料时，它返回给我 NoSuchObjectError: No Such Object 错误

所以，问题是：如何在

openldap

中获取我绑定的用户的个人资料？ 比如，我怎样才能发出

whoami

命令？

Answer 1

您可以通过使用您的bindDN设置

base

搜索来获取您绑定的用户的条目，并将范围设置为

base

（不带任何过滤器）。

因此，如果

username

是绑定DN，这应该可以工作：

ldapClient.search(username, {
  scope: 'base',
  attributes: ['uid', 'dn', 'cn', 'mail']
}