ldap查询搜索筛选器中“&”的重要性

正如EJP在问题注释部分所述,符号只是一个“AND”操作符。评估记录集中的任何记录时,必须满足所有条件。

sampleFilter = (&condition1(condition2))
//records having both condition 1 AND condition 2 true will be returned from the directory.

searchFilter分配语句的作用是,它将根据您提供的过滤器进行LDAP搜索。其搜索过滤器将返回与组类型对应的所有对象,并且对象SID=。

String searchFilter = "(&(objectClass=group)(objectSid=" + sid + "))";

在这种情况下,将返回与目录中的组相对应的所有记录,其sID是作为sID传递的记录。

对于您的情况,简单地说,searchFilter=(具有sID的组:)。

文档部分与您使用的目录服务相关。有关详细信息,请参阅文档 Active Directory: LDAP Syntax Filters ,如果您使用的是Microsoft的Active Directory服务。