Java 是否可以仅使用用户'；什么证书？

如果我的用户属于特定的Active Directory组，我希望允许他们登录。我没有用户的CN或DN-只有他们的证书。是否可以仅使用此证书获取Active Directory用户

我知道我可以使用“userCertificate”属性对用户的证书执行ldap查询。但是，我想使用此属性查询用户。大致如下：

    (&(objectClass=user)(userCertificate=<user's certificate>))

---

（&（objectClass=user）（userCertificate=我发现这是可能的，但速度很慢。下面是语法：

(&(objectClass=user)(userCertificate;binary=\12\34\56\AB\CD\..))

证书的格式必须为十六进制，并且必须转义

参考：