Escape DN LDAP

Este escape de DN LDAP converte um valor de atributo simples na forma escapada exigida pela RFC 4514 para representações textuais de nomes distintos, e reverte o mesmo mapeamento quando você cola um componente escapado de volta em caracteres ordinários. A codificação reescreve vírgulas, sinais de mais, aspas duplas, barras invertidas, colchetes angulares e ponto e vírgula para que um common name, uma unidade organizacional ou um fragmento de filtro montado à mão possa viver dentro de um RDN sem partir o DN ao redor. Sinais de número no início e espaços ASCII iniciais ou finais também recebem uma barra invertida para que servidores de diretório não os tratem como marcadores hexadecimais ou preenchimento insignificante. A decodificação aceita tanto a forma de caractere especial quanto pares hexadecimais de dois dígitos, como barra-dois-C para uma vírgula, e falha de forma clara diante de uma barra final solta, um dígito hex pela metade ou uma letra de escape ilegal, para que erros de digitação não cheguem em silêncio a DNs de bind nem a scripts de migração. O caminho é totalmente determinístico: o mesmo texto e modo produzem sempre o mesmo resultado, sem chamadas de rede, sais aleatórios nem atalhos dependentes de data. Verificações pequenas incluem codificar um sobrenome com vírgula na forma barra-vírgula, e decodificar um apelido entre aspas com pares barra-aspas de volta a aspas reais.

O que é o escape de componente DN RFC 4514 e o que esta ferramenta devolve

Um nome distinto LDAP é uma sequência de nomes distintos relativos, e cada RDN associa um tipo de atributo a um valor de string. A RFC 4514 define como esse valor é escrito em texto para que os analisadores recuperem os octetos originais sem confundir separadores estruturais com a carga útil. Uma vírgula literal deve aparecer como par barra-vírgula, um mais literal como barra-mais, e aspas duplas, barra invertida, menor que, maior que e ponto e vírgula seguem o mesmo padrão.

Um sinal de número no início do valor é escapado para não ser lido como marcador de string hex, e um espaço ASCII no início ou no fim é escapado para não ser descartado como espaço em branco insignificante. Octetos de controle abaixo do espaço são escritos como solidus invertido e dois dígitos hexadecimais em maiúsculas, a forma portátil dos exemplos de diretório e de muitas ligações de linguagem.

Esta página implementa esse conjunto na rota encode e o inverso em decode: a resposta é apenas a string do componente, sem inventar nomes de tipo de atributo nem percorrer uma árvore multi-RDN. Diferente de um analisador DN completo, esta landing não parte em vírgulas não escapadas em RDNs, não valida esquemas de object-class e não abre um socket LDAP.

Onde o escape e o unescape de DN LDAP se encaixam no fluxo do desenvolvedor

Equipes de identidade e SSO codificam nomes de exibição dinâmicos antes de colocá-los dentro de um nome distinto relativo, para que uma única vírgula ou aspas não quebre a representação textual ao redor. Autores de pipeline decodificam exportações densas em escapes de diretórios legados para que o código da aplicação trabalhe com vírgulas e espaços reais em vez de sequências literais barra-vírgula.

Engenheiros de qualidade geram pares encode e decode determinísticos para testes de contrato, de modo que um middleware que declare suporte RFC 4514 não possa mudar em silêncio para uma tabela de escape não padrão entre releases. Educadores usam a mesma ferramenta ao ensinar a diferença entre um nome distinto multi-RDN completo, um único valor de atributo e o pequeno conjunto de escapes que a especificação permite dentro desse valor.