關於LDAP，dn的空格與surrounding text - Linux

※ [本文轉錄自 Web_Design 看板 #1F4wQW-8 ]

作者: tonytonyjan (南洋大兜蟲) 看板: Web_Design
標題: [問題] 關於LDAP，dn的空格與surrounding text
時間: Mon Jan 16 12:25:01 2012

前言：
我不確定這個問題是否該發在 web design
（但我搜尋本版，確實以前有人問過）
如果發錯地方還麻煩各位提醒，我會移駕他處=)

內文：

我這幾天在研究 LDAP 的運作過程
閱讀讀 RFC 4514（http://tools.ietf.org/html/rfc4514）
但是對於其中 dn 對於空白的處理以及 surrounding text 的意義仍搞不懂

問題一：
請問 LDAP 中 dn 對於空白是怎麼處理的？什麼情況會忽略？什麼情況則不會？

問題二：
RFC 4514 文中多次提到 surrounding text，卻完全沒有提及那是什麼。
我猜想應該是指括號那一類的字符（[]{}()<>），但是我這樣定義太含糊了。
是否有人知道所謂 surrounding text 共指哪些字符？""和''算不算？

問題三：
RFC 4514 文中有一段我看了好幾次還是看不懂他要表達什麼
請問這兩句話的重點是什麼？
意思是空白可以拿來區隔 dn 和 surrounding text 嗎？
但是 dn string 可能會以空白結尾。
老實說我不太懂這兩句有什麼前後文關係可以放在一起。
When a DN string is displayed in free-form text, it is often necessary to
distinguish the DN string from surrounding text. While this is often done
with whitespace (as demonstrated in Section 4), it is noted that DN strings
may end with whitespace.

問題四：
以下四個 dn string 是否一樣？
cn=user name,ou=gourp,dc=your,dc=domain
cn=user name ,ou=gourp,dc=your,dc=domain
cn= user name,ou=gourp,dc=your,dc=domain
cn= user name ,ou=gourp,dc=your,dc=domain

以下兩個是否一樣？
( cn=user name , ou=gourp , dc=your , dc=domain )
(cn=user name,ou=gourp,dc=your,dc=domain)

以下六個是否一樣？
<cn=user name,ou=gourp,dc=your,dc=domain>
(cn=user name,ou=gourp,dc=your,dc=domain)
{cn=user name,ou=gourp,dc=your,dc=domain}
[cn=user name,ou=gourp,dc=your,dc=domain]
'cn=user name,ou=gourp,dc=your,dc=domain'
"cn=user name,ou=gourp,dc=your,dc=domain"

--