我想在 Django 中集成 LDAP 身份验证，但我猜缺少一些配置

Question

我想在 Django 中集成 LDAP 身份验证，但即使身份验证也没有发生，即即使在提供了正确的 LDAP 凭据后，Django 管理面板中的用户详细信息也没有存储在 Django 用户 model 中。

这是我在 Django 中的 settings.py 文件

AUTH_LDAP_SERVER_URI = 'ldaps://xxxxxx:636'
AUTH_LDAP_BIND_DN = 'CN=xxxxx,OU=Service,OU=Accounts,OU=SF_SAP,DC=sf,DC=priv'
AUTH_LDAP_BIND_PASSWORD = 'xxxxxxxx'
AUTH_LDAP_USER_SEARCH = LDAPSearch('OU=User,OU=Accounts,OU=SF_SAP, DC=sf,DC=priv',ldap.SCOPE_SUBTREE, '(CN=%(user)s)')

AUTH_LDAP_USER_ATTR_MAP = {
        "first_name": "givenName",
        "last_name": "sn",
        "email": "mail",
        "username": "uid",
        "password": "userPassword",
}
AUTH_LDAP_PROFILE_ATTR_MAP = {
        "home_directory": "homeDirectory"
}
AUTH_LDAP_ALWAYS_UPDATE_USER = True
AUTH_LDAP_CACHE_TIMEOUT = 3600

AUTHENTICATION_BACKENDS = (
        'django_auth_ldap.backend.LDAPBackend',
        'django.contrib.auth.backends.ModelBackend',
)

有人可以指出我错过了什么吗？

Answer 1

看起来搜索过滤器是错误的：根据用户属性 map， username映射到uid ，如果它是正确的搜索过滤器应该是'(uid=%(user)s)' ：

AUTH_LDAP_USER_SEARCH = LDAPSearch(
  'OU=User,OU=Accounts,OU=SF_SAP, DC=sf,DC=priv', ldap.SCOPE_SUBTREE, '(uid=%(user)s)'
)

但这可能是相反的（没有用户 dn 示例很难知道）：如果身份验证有效但用户配置无效，则修复映射： "username": "cn" 。

您可能还想仔细检查您尝试验证的所有用户是否都属于指定的子树'OU=User,OU=Accounts,OU=SF_SAP, DC=sf,DC=priv' 。