1

我正在尝试在我的 django 项目上配置 LDAP 身份验证。

在进入 django 之前，我测试了以下 shell 命令可以成功返回。

ldapsearch -H ldap://172.16.34.4 -b "dc=corp,dc=rate,dc=com" -D corp\\peter -W sAMAccountName=peter

结果：

...
# search result
search: 2
result: 0 Success

# numResponses: 3
# numEntries: 1
# numReferences: 1

但是当谈到 django settings.py时，你知道有很多项目需要设置。我尝试了很多组合，但没有幸运。

AUTH_LDAP_SERVER_URI = 'ldap://172.16.34.4'
AUTH_LDAP_USER_SEARCH = LDAPSearch(
    "DC=corp,dc=rate,dc=com",
    ldap.SCOPE_SUBTREE,
    "(sAMAccountName=%(user)s)"
)
AUTH_LDAP_USER_ATTR_MAP = {
    "username": "sAMAccountName",
    "name": "cn",
    "email": "mail",
    "first_name": "displayName",
    "last_name": "sn"
}
AUTHENTICATION_BACKENDS = (
    'django_auth_ldap.backend.LDAPBackend',
    'django.contrib.auth.backends.ModelBackend'
)

我创建了一个 API 来登录：

from rest_framework.views import APIView

class LoginAuth(APIView):
    def post(self, request, *args, **kwargs):
        user_loggedin = 'guest'
        display_name = 'guest'
        username = self.request.data.get('username')
        password = self.request.data.get('password')
        usergo = authenticate(username=username, password=password)  # usergo always returns None
        print('authuser', usergo)
        if usergo is not None:
            auth_login(self.request, usergo)
            user_loggedin = usergo.username
            display_name = usergo.first_name
            context = {
                'username': user_loggedin,
                'displayName': display_name,
                'state': False
            }
            return Response(context, status=status.HTTP_200_OK)
        return Response(
            f'Failed to authenticate with {username} / {password}',
            status=status.HTTP_400_BAD_REQUEST
        )

使用发布数据访问端点时，出现以下错误（usergo 始终返回 None）：

发布数据：</p> 

{
    "username": "corp\\peter",
    "password": "mypassword"
}

peter 身份验证失败：无法将用户名映射到 DN。

谁能帮帮我？我想settings.py配置应该有一些错误。

4

0 回答 0