Является ли регистр LDAP DN нечувствительным?

Question

Я построю некоторую функцию, предполагающую, что LDAP DN нечувствителен к регистру.

Я проверил его с помощью ActiveDirectory, Oracle и OpenLDAP, и он нечувствителен к регистру.

Правильно ли это для всех LDAP?

Answer 1

По умолчанию LDAP DN и все атрибуты не чувствительны к регистру. В схеме можно определить атрибут как чувствительный к регистру, но это редко, и также можно переопределить стандартные правила сравнения, но опять же это редко.

Answer 2

DN LDAP состоит из нескольких пар значений атрибутов (RDN), и каждый из них может иметь различный синтаксис. По умолчанию всеми атрибутами, используемыми для именования, являются DirectoryString и, следовательно, не учитываются регистр. Но можно использовать и другие атрибуты, такие как целые числа, уникальные идентификаторы и случайные строки. Как сказал EJP, это редко, но это может произойти.

Answer 3

Я думаю, что это зависит от того, что вы делаете.

Во время связывания DN не должно быть чувствительным к регистру, независимо от составляющих атрибутов внутри DN.

Distinguished names in Active Directory are not case sensitive.

Edirectory "Distinguished Names are not case sensitive, even if one of the naming attributes is case sensitive."

По запросу протокола LDAP для комментариев (RFC), различающиеся имена должны быть по сравнению регистронезависимо.