python-ldap：我应该使用哪种编码来针对Microsoft AD检查密码？

Question

我有一个django应用程序，我根据此代码段为其编写了ActiveDirectoryAuthBackend （它使用python-ldap）。

大多数情况下，它都能正常工作。

现在，由于某些用户在simple_bind_s(username, password)函数中的编码强制性simple_bind_s(username, password) ，因此某些用户的域密码中包含非ASCII字符，这会导致身份验证失败。

实际上，django传递的密码值是unicode。 因此，我想我需要对该unicode进行编码，然后再将其传递给simple_bind_s ，从而避免默认编码转换失败。

但是我不知道使用什么编码。 密码服务器是Microsoft Active Directory。

任何想法？

干杯。

O.

Answer 1

经过一些测试并读取了包含非ASCII字符的用户CN，我发现我域中最可能的编码是“ latin-1”。

一种检查凭据的好方法如下所示：

class ActiveDirectoryAuthBackend(backends.ModelBackend):
    def authenticate(self, username=None, password=''):
        try:
            from django.contrib.auth.model import User
            user = User.objects.get(username=username):
        except User.DoesNotExist:
            return None

        from django.conf import settings
        import ldap
        con = ldap.initialize('ldap://{0}'.format(settings.get('LDAP_SERVER', None)))
        con.set_option(ldap.OPT_REFERRALS, 0)

        try:
            con.simple_bind_s(username, password.encode('latin1'))
            return user
        exceot ldap.INVALID_CREDENTIALS:
            return None