使用passport ldapauth npm的LDAP身份验证

Question

我正在尝试使用passport ldapauth npm验证openLDAP用户名和密码。在执行下面的代码时，我总是收到错误消息：“缺少凭据”。请帮助我我的代码有什么问题。

var connect = require('connect'),
    app = connect(),
    passport = require('passport'),
    LdapStrategy = require('passport-ldapauth');

// Credentials from the free LDAP test server by forumsys
// More info at: http://www.forumsys.com/tutorials/integration-how-to/ldap/online-ldap-test-server/
var OPTS = {
    server: {
        url: 'ldap://<ip>',
        bindDn: '<admin username>',
        bindCredentials: '<admin password>',
        usernameField: "<passing actual username>",
        passwordField: "<password>"
    }
};

passport.use(new LdapStrategy(OPTS));

app.use(passport.initialize());


app.use(connectRoute(function (router) {
        router.post('/login', function (req, res, next) {
            passport.authenticate('ldapauth', {session: false}, function (err, user, info) {
                console.log(info);
                if (err) {
                    return next(err); // will generate a 500 error
                }
                // Generate a JSON response reflecting authentication status
                if (!user) {
                    return res.send({success: false, message: 'authentication failed'});
                }
                return res.send({success: true, message: 'authentication succeeded'});
            })(req, res, next);
        });
    }))

app.listen(8080);

有关更多详细信息，请参阅此badRequestMessage flash消息以查找缺少的用户名/密码（默认值：“缺少凭据”）

Answer 1

请检查以下代码，其中必须执行用户的基本身份验证。当必须验证用户登录凭据时，此代码有效。

我们需要使用3个字段，即。usernameField、passwordField和credentialsLookup

`var basicAuth = require('basic-auth');
var OPTS = {
server: {
url: Constants.LDAP_SERVER_URL_STRING,
bindDn: Constants.LDAP_ADMIN_STRING, 
bindCredentials: Constants.LDAP_PASSWORD_STRING,
// searchBase: Constants.LDAP_SEARCHBASE_STRING,
// searchFilter: Constants.LDAP_SEARCHFILTER_STRING
//          reconnect: true

},
usernameField: username,
passwordField: password,
credentialsLookup: basicAuth
};

像Userbooster light这样的LDAP管理工具对于理解身份验证过程是如何发生的非常有用。

搜索库、搜索过滤器等字段是没有用的。然而，免责声明是您需要测试以确定它是否为真

Answer 2

根据passport ldapauth提供的文档，作为服务器值的对象不包含usernameField和passwordField。您的策略应该如下所示：

var OPTS = {
  server: {
    url: 'ldap://<ip>',
    bindDn: '<admin username>',
    bindCredentials: '<admin password>'
  },
  usernameField: "<field containing username>",
  passwordField: "<field containing password>"
};

但是正如G Chen在回答中提到的，usernameField和passwordField是可选的。

Answer 3

这是我的配置：

var passport = require('passport');
var LdapStrategy = require('passport-ldapauth').Strategy;

var OPTS = {
  server: {
    url: '<ldap server>',
    bindDn: '<admin username>',
    bindCredentials: '<admin password>',
    searchBase: '<base dn>',
    searchFilter: '(sAMAccountName={{username}})'
  }
};

passport.use(new LdapStrategy(OPTS));

app.use(passport.initialize());
app.use(passport.session());

passport.serializeUser(function(user, done) {
  done(null, user);
});

passport.deserializeUser(function(user, done) {
  done(null, user);
});

OPTS中的usernameField和passwordField是可选的。我的程序使用默认值username和pass。如果设置了usernameField，则需要将search chFilter修改为（sAMAccount tName={{

此外，为了在会话中存储登录状态，需要使用快速会话模块。会话配置如下：

var session = require('express-session');
app.use(session({
  secret: 'ldap secret',
  resave: false,
  saveUninitialized: true,
  cookie : { httpOnly: true, maxAge: 2419200000 } /// maxAge in milliseconds
}));

然后，您可以将LDAP身份验证用作：

app.post('/login', passport.authenticate('ldapauth', {
  successRedirect: '/users/profile', failureRedirect: '/login'
}));