为Django身份验证设置LDAP

Question

谁能向我解释一下，为了添加Django用户配置文件并成功验证本地运行的LDAP服务，无论是OpenLDAP还是Active Directory（如果可能的话，我需要知道如何成功设置后者），我需要采取哪些步骤？

Answer 1

您现在可能已经解决了这个问题，但以防万一：

您需要设置LDAP存储库（完成）。您需要创建一些可以绑定的用户对象。这是通过使用LDIF文件或类似的方法来完成的。“Apache Directory Studio”是可视化LDAP db的一个非常有用的工具。ldif可能出现的示例：

dn:cn=myuser,cn=localhost
changetype: modify
add: cn=myuser
userPassword: password01

它将根据您的模式而变化。我强烈建议您阅读Django文档以获取特定于您的实现：https://pythonhosted.org/django-auth-ldap/

import ldap
from django_auth_ldap.config import LDAPSearch

AUTH_LDAP_BIND_DN = ""
AUTH_LDAP_BIND_PASSWORD = ""
AUTH_LDAP_USER_SEARCH = LDAPSearch("ou=users,dc=example,dc=com",
ldap.SCOPE_SUBTREE, "(uid=%(user)s)")

null

您可以使用Python中的标准ldap模块进行测试：

import ldap
ld = ldap.initialize("ldaps://acme.com:636")
ld.bind_s("userDN","Password")
ld.search_s("cn=acme.com",ldap.SCOPE_SUBTREE,"uid=myuser")

其实并不重要，但是“ldap.scope_subtree”、“ldap.scope_base”等只是整数。所以你可以传入0,1,2。

祝你好运，即使你早就解决了这个。