如何使用LDAP进行Ruby on Rails身份验证？ [关闭]

Question

我正在开发一个Web应用程序，并且我有一个使用bcrypt gem的身份验证方法，它可以正常工作，但是我想将身份验证方法更改为LDAP，因为我使用的是Intranet环境，并且希望我的用户能够使用Windows登录证书。

我正在寻找使用net-ldap gem但是在网上找不到关于如何将此方法实现到我的Web应用程序中的任何好方法。

• 你能帮我吗？
• 我怎样才能做到这一点？

Answer 1

这是我过去用来进行多服务器LDAP检查的实用程序类：

require 'net/ldap'

# Ldap.authenticate('user', 'password')
# => `true` if valid
# => `false` if invalid
# => `nil` if LDAP unavailable

class Ldap
  def self.config
    {
      domain: 'mydomain',
      servers: ['server1', 'server2']
    }
  end

  def self.authenticate(login, pass)
    return false if login.empty? or pass.empty?
    config['servers'].each do |server|
      auth = authenticate_against_server(login, pass, server, config['domain'])
      return auth unless auth.nil?
    end
    nil
  end

 private

  def self.authenticate_against_server(login, pass, host, domain)
    conn = Net::LDAP.new(
      host:       host,
      port:       636,
      base:       "dc=#{domain}, dc=local",
      encryption: :simple_tls,
      auth:       { username: "#{login}@#{domain}.local",
                    password: pass,
                    method: :simple }
    )
    Timeout::timeout(15) do
      return conn.bind ? true : false
    end
  rescue Net::LDAP::LdapError => e
    notify_ldap_admin(host, 'Error', e)
    return nil
  rescue Timeout::Error => e
    notify_ldap_admin(host, 'Timeout', e)
    return nil
  end

  def self.notify_ldap_admin(host, error_type, error)
    msg = "LDAP #{error_type} on #{host}"
    RAILS_DEFAULT_LOGGER.debug(msg)
    DeveloperMailer.deliver_ldap_failure_msg(msg, error)
  end
end

Answer 2

如果您还很新，我会避免进行自制认证。 签出

• 带LDAP的设计： https : //github.com/cschiewek/devise_ldap_authenticatable
• 带LDAP的Omniauth： https ： //github.com/intridea/omniauth-ldap

我从Devise开始，至今仍将其用于一些项目，但我认为Omniauth超级强大且用途更多。 不过，您必须自己做更多的事情。

除非所有人都知道了所有内容，否则进一步的阅读应包括CanCanCan在您的应用程序中的授权。