LDAP（轻量级目录访问协议）过滤器用于在LDAP搜索中指定筛选条件。编写正确的LDAP过滤器需要理解其语法规则和结构。以下是编写LDAP过滤器的一些基本步骤和示例：
LDAP过滤器通常使用括号()来包围过滤条件，并使用逻辑运算符（如&表示与，|表示或，!表示非）来组合多个条件。
相等性过滤：使用=运算符来匹配属性值。
(objectClass=person)
这个过滤器将返回所有对象类为person的条目。
范围过滤：使用>=和<=运算符来匹配属性值的范围。
(sn=Doe)
这个过滤器将返回所有姓氏为Doe的条目。
模式匹配过滤：使用~*运算符来进行正则表达式匹配。
(cn=J*son)
这个过滤器将返回所有名字以J开头的条目。
存在性过滤：使用=*运算符来检查某个属性是否存在。
(mail=*@example.com)
这个过滤器将返回所有至少有一个电子邮件地址的条目。
假设你想在一个名为ou=users,dc=example,dc=com的LDAP目录中查找所有年龄大于30岁且邮箱地址包含@company.com的用户。你可以使用以下LDAP过滤器：
(&
(age>30)
(mail=*@company.com)
)
这个过滤器使用了与运算符&来组合两个条件：年龄大于30岁和邮箱地址包含@company.com。只有同时满足这两个条件的用户才会被返回。
