[ 问题咨询 ]ldap配置后不生效

[lanheader]

问题描述

ldap根据文档进行配置，配置完后不生效

版本信息

• 应用版本/分支：Release v1.8.1
• 部署方式：Docker

[gj19910723]

我当时好像也没配成功，后面跟着django的文档走的

ENABLE_LDAP = True
if ENABLE_LDAP:
    import ldap
    from django_auth_ldap.config import LDAPSearch,GroupOfUniqueNamesType

    AUTHENTICATION_BACKENDS = (
        'django_auth_ldap.backend.LDAPBackend',  # 配置为先使用LDAP认证，如通过认证则不再使用后面的认证方式
        'django.contrib.auth.backends.ModelBackend',  # django系统中手动创建的用户也可使用，优先级靠后。注意这2行的
顺序
    )

    AUTH_LDAP_SERVER_URI = "ldap://ldap.example.com"
    AUTH_LDAP_BIND_DN = "cn=admin,dc=example,dc=com" # 管理员的dn路径
    AUTH_LDAP_BIND_PASSWORD = 'password'
    AUTH_LDAP_USER_DN_TEMPLATE = "cn=%(user)s,dc=example,dc=com"
    AUTH_LDAP_ALWAYS_UPDATE_USER = True  # 每次登录从ldap同步用户信息
    AUTH_LDAP_GROUP_TYPE = GroupOfUniqueNamesType()
    AUTH_LDAP_GROUP_SEARCH = LDAPSearch("ou=archery,ou=Group,dc=example,dc=com",
        ldap.SCOPE_SUBTREE, "(objectClass=groupOfUniqueNames)"
    )
    AUTH_LDAP_USER_FLAGS_BY_GROUP = {
        "is_active": "cn=user,ou=archery,ou=Group,dc=example,dc=com",
        "is_superuser": "cn=admin,ou=archery,ou=Group,dc=example,dc=com",
    }

    AUTH_LDAP_USER_ATTR_MAP = {  # key为archery.sql_users字段名，value为ldap中字段名，用户同步信息
        "username": "cn",
        "display": "uid",
        "email": "mail"
    }

[LivesMountain]

我也有相同的问题

[weideguo]

ENABLE_LDAP = True
if ENABLE_LDAP:
    import ldap
    from django_auth_ldap.config import LDAPSearch

    AUTHENTICATION_BACKENDS = (
        'django_auth_ldap.backend.LDAPBackend',  # 配置为先使用LDAP认证，如通过认证则不再使用后面的认证方式
        'django.contrib.auth.backends.ModelBackend',  # django系统中手动创建的用户也可使用，优先级靠后。注意这2行的顺序
    )

    AUTH_LDAP_SERVER_URI = "ldap://ldap.my_domain.com:389"
    AUTH_LDAP_BIND_DN = "cn=admin,dc=my_domain,dc=com"
    AUTH_LDAP_BIND_PASSWORD = "my_ladp_passwd"
    #AUTH_LDAP_USER_DN_TEMPLATE = "uid=%(user)s,ou=研发中心,ou=my_ou,dc=my_domain,dc=com"        #不要使用 存在问题
    AUTH_LDAP_USER_SEARCH = LDAPSearch(
        "ou=研发中心,ou=my_ou,dc=my_domain,dc=com",
        ldap.SCOPE_SUBTREE,
        "(uid=%(user)s)",
    )
    AUTH_LDAP_ALWAYS_UPDATE_USER = True  # 每次登录从ldap同步用户信息                               
    AUTH_LDAP_USER_ATTR_MAP = {  # key为archery.sql_users字段名，value为ldap中字段名，用户同步信息   
        "username": "uid",       
        "display": "sn",
        "email": "mail"
    }

使用这个配置是可以的，即不要使用AUTH_LDAP_USER_DN_TEMPLATE，改为使用AUTH_LDAP_USER_SEARCH