Django项目中添加ldap登陆认证功能的实现-6ren

Django项目中添加ldap登陆认证功能的实现

转载作者：qq735679552 更新时间：2022-09-28 22:32:09

CFSDN坚持开源创造价值，我们致力于搭建一个资源共享平台，让每一个IT人在这里找到属于你的精彩世界.

这篇CFSDN的博客文章Django项目中添加ldap登陆认证功能的实现由作者收集整理，如果你对这篇文章有兴趣，记得点赞哟.

本文详细介绍了django-auth-ldap的使用方法，参数含义，并提供了示例代码。

版本说明。

django==2.2
django-auth-ldap==1.7.0

集成过程。

django集成ldap认证有现成的django-auth-ldap模块可以使用，本文也主要以这个模块的使用为主，先安装模块。

 
    ? 
   
         pip install django 
         - 
         auth 
         - 
         ldap

然后在setting.py全局配置文件中添加如下内容就可以正常使用了:

 
    ? 
   
         import 
         ldap 
        
         from 
         django_auth_ldap.config  
         import 
         ldapsearch, groupofnamestype 
        
         # baseline configuration. 
        
         auth_ldap_server_uri  
         = 
         'ldap://ldap.ops-coffee.cn' 
        
         auth_ldap_bind_dn  
         = 
         'uid=authz,ou=public,dc=ops-coffee,dc=cn' 
        
         auth_ldap_bind_password  
         = 
         'czfdx629k7' 
        
         auth_ldap_user_search  
         = 
         ldapsearch( 
        
         'ou=people,dc=ops-coffee,dc=cn' 
         , 
        
         ldap.scope_subtree, 
        
         '(uid=%(user)s)' 
         , 
        
         ) 
        
         # or: 
        
         # auth_ldap_user_dn_template = 'uid=%(user)s,ou=people,dc=ops-coffee,dc=cn' 
        
         auth_ldap_user_attr_map  
         = 
         { 
        
         'first_name' 
         :  
         'cn' 
         , 
        
         'last_name' 
         :  
         'sn' 
         , 
        
         'email' 
         :  
         'mail' 
         , 
        
         } 
        
         authentication_backends  
         = 
         ( 
        
         'django_auth_ldap.backend.ldapbackend' 
         , 
        
         'django.contrib.auth.backends.modelbackend' 
         , 
        
         )

这里详细解释下上边配置的含义:

auth_ldap_server_uri： ldap服务器的地址。

auth_ldap_bind_dn：一个完整的用户dn，用来登录ldap服务器验证用户输入的账号密码信息是否正确。

auth_ldap_bind_password： bind_dn用户的密码，这里我们简单说明下ldap的认证逻辑以便更好的理解为啥需要这两个配置。

django使用auth_ldap_bind_dn和auth_ldap_bind_password作为用户名和密码登陆ldap服务器，根据auth_ldap_user_search指定的查询规则来查找用户输入的属性（即username）的值有没有，如果查找的条数为0或者大于1，则返回错误，如果查找的条数等于1，则使用查找到的这个条目的dn和用户输入的密码进行匹配验证，成功则返回成功允许登录，失败则不允许登录。

auth_ldap_user_search：可通过ldap登录的用户的范围，如上配置会去ou=people,dc=ops-coffee,dc=cn下搜索用户是否存在。

其中(uid=%(user)s)'指明了作为django的username所对应的ldap的属性，这里为ldap用户的uid属性作为django的username 。

以上配置是在一个ou下查找用户，当需要在多个ou下搜索用户时用如下配置:

 
    ? 
   
         from 
         django_auth_ldap.config  
         import 
         ldapsearch, ldapsearchunion 
        
         auth_ldap_user_search  
         = 
         ldapsearchunion( 
        
         ldapsearch( 
        
         'ou=public,dc=ops-coffee,dc=cn' 
         , 
        
         ldap.scope_subtree, 
        
         '(uid=%(user)s)' 
        
         ), 
        
         ldapsearch( 
        
         'ou=people,dc=ops-coffee,dc=cn' 
         , 
        
         ldap.scope_subtree, 
        
         '(uid=%(user)s)' 
        
         ), 
        
         )

auth_ldap_user_attr_map： ldap中的用户属性跟django后台用户属性的对应关系，当用户第一次登录且验证成功后会将ldap中对应的用户属性写入到django的user表中。

authentication_backends：配置django的后端认证列表。

当django调用auth.authenticate方法进行验证时，django将尝试authentication_backends元组中指定的所有认证后端。如果第一个认证方法失败了，django将会继续尝试下一个，直到所有认证方式都尝试完成。

django默认的认证后端是django.contrib.auth.backends.modelbackend，如上配置我们添加了ldap的认证到authentication_backends中，那么django在登录的时候就会先去ldap服务器验证用户，验证失败后再去查询本地数据库的user表进行验证，如果只希望django验证ldap不验证本地数据库的话去掉authentication_backends中的modelbackend配置即可。

其他几个django-auth-ldap的全局配置参数解释如下:

auth_ldap_always_update_user：是否同步ldap的修改，默认为true，即当ldap中用户的属性修改后用户通过ldap系统认证时自动同步更新到django的user表中，如果设置为false则不自动更新。

auth_ldap_cache_timeout：设置ldap认证缓存的时间。

登录验证。

上边的配置没有问题后就可以通过ldap系统账号进行登录操作了，默认登陆逻辑及前端登录代码均无需修改，可以参考github的相关代码，地址:

高级配置。

所谓高级配置这里主要是说明下django-auth-ldap中组相关的配置，这需要对ldap的组有一定的概念，为了方便理解，接下来我们以实际的例子来说明。

假如我们有三个组overmind、kerrigan、admin，配置如下:

 
    ? 
   
         # ldapsearch -lll -x -d "uid=authz,ou=public,dc=ops-coffee,dc=cn" -w "czfdx629k7" -b cn=overmind,ou=group,dc=ops-coffee,dc=cn  
        
         dn: cn 
         = 
         overmind,ou 
         = 
         group,dc 
         = 
         ops 
         - 
         coffee,dc 
         = 
         cn 
        
         cn: overmind 
        
         member: uid 
         = 
         sre,ou 
         = 
         people,dc 
         = 
         ops 
         - 
         coffee,dc 
         = 
         cn 
        
         objectclass: groupofnames 
        
         objectclass: top

 
    ? 
   
 
     
       
       
         # ldapsearch -lll -x -d "uid=authz,ou=public,dc=ops-coffee,dc=cn" -w "czfdx629k7" -b cn=kerrigan,ou=group,dc=ops-coffee,dc=cn  
        
 
         dn: cn 
         = 
         kerrigan,ou 
         = 
         group,dc 
         = 
         ops 
         - 
         coffee,dc 
         = 
         cn 
        
 
         cn: kerrigan 
        
 
         objectclass: groupofnames 
        
 
         objectclass: top 
        
 
         member: uid 
         = 
         u1,ou 
         = 
         public,dc 
         = 
         ops 
         - 
         coffee,dc 
         = 
         cn 
        
 
         member: uid 
         = 
         u2,ou 
         = 
         people,dc 
         = 
         ops 
         - 
         coffee,dc 
         = 
         cn 
        
 
     
 
   

 
    ? 
   
         # ldapsearch -lll -x -d "uid=authz,ou=public,dc=ops-coffee,dc=cn" -w "czfdx629k7" -b cn=admin,ou=group,dc=ops-coffee,dc=cn  
        
         dn: cn 
         = 
         admin,ou 
         = 
         group,dc 
         = 
         ops 
         - 
         coffee,dc 
         = 
         cn 
        
         cn: admin 
        
         member: uid 
         = 
         u3,ou 
         = 
         admin,dc 
         = 
         ops 
         - 
         coffee,dc 
         = 
         cn 
        
         objectclass: groupofnames 
        
         objectclass: top

我们需要实现django集成ldap认证，且不允许隶属于kerrigan分组的用户登录系统，如果用户隶属于admin分组，则需要在登录django时给设置为管理员，接下来的配置将会解释如何实现该需求。

django-auth-ldap中与group有关的配置:

 
    ? 
   
         auth_ldap_group_search  
         = 
         ldapsearch( 
        
         'ou=group,dc=ops-coffee,dc=cn' 
         , 
        
         ldap.scope_subtree, 
        
         '(objectclass=groupofnames)' 
         , 
        
         ) 
        
         auth_ldap_group_type  
         = 
         groupofnamestype(name_attr 
         = 
         'cn' 
         ) 
        
         # simple group restrictions 
        
         # auth_ldap_require_group = 'cn=overmind,ou=group,dc=ops-coffee,dc=cn' 
        
         auth_ldap_deny_group  
         = 
         'cn=kerrigan,ou=group,dc=ops-coffee,dc=cn' 
        
         auth_ldap_user_flags_by_group  
         = 
         { 
        
         'is_superuser' 
         :  
         'cn=admin,ou=group,dc=ops-coffee,dc=cn' 
         , 
        
         }

以上配置的详细解释如下:

auth_ldap_group_search：搜索某个ou下的信息，与auth_ldap_user_search参数类似，这里的ou一般指group，例如ou=group,dc=ops-coffee,dc=cn的组目录。

auth_ldap_group_type：返回的组的类型，组dn的第一个属性值，例如组dncn=overmind,ou=group,dc=ops-coffee,dc=cn,那么这里为cn 。

auth_ldap_require_group：设置允许哪些组成员登录，如果我们只允许overmind组的成员可以登录系统的话这里可以设置。

 
    ? 
   
         auth_ldap_require_group  
         = 
         'cn=overmind,ou=group,dc=ops-coffee,dc=cn'

auth_ldap_deny_group：设置拒绝哪些组成员登录，如果我们不允许kerrigan组的成员可以登录系统的话这里可以设置。

 
    ? 
   
         auth_ldap_deny_group  
         = 
         'cn=kerrigan,ou=group,dc=ops-coffee,dc=cn'

当我们同时设置了用户既属于overmind组又属于kerrigan组，也就是这个用户即设置了允许登录，又设置了拒绝登录，那么以拒绝登录为准，用户无法登录。

auth_ldap_user_flags_by_group：根据ldap的group设置django用户的额外属性，例如我们想要设置ldap中。

admin组具有django中超级管理员的权限，除了在django中手动设置外，还可以直接在setting中配置。

 
    ? 
   
         auth_ldap_user_flags_by_group 
        
         auth_ldap_user_flags_by_group  
         = 
         { 
        
         'is_superuser' 
         :  
         'cn=admin,ou=group,dc=ops-coffee,dc=cn' 
         , 
        
         }

当admin组用户登录的时候就会自动给用户的is_superuser属性设置为true 。

至此我们对django-auth-ldap有了一个全面的了解，在实际项目集成中可以做到游刃有余，如有问题可以参考我github的代码。

踩坑记录。

windowns 10下安装python-ldap即django-auth-ldap报错:

c:\users\ops-coffee\appdata\local\temp\pip-install-sec1o036\python-ldap\modules\constants.h(7): fatal error c1083: cannot open include file: 'lber.h': no such file or directory error: command 'c:\\program files (x86)\\microsoft visual studio 14.0\\vc\\bin\\x86_amd64\\cl.exe' failed with exit status 2 。

这个报错需要手动安装下whl文件，具体方法为：先在这个网站下载对应版本的python-ldap的whl文件。

然后使用pip命令安装whl，注意文件路径要正确。

 
    ? 
   
 
     
       
       
         d:\demo\openldap>python  
         - 
         m pip install python_ldap 
         - 
         3.2 
         . 
         0 
         - 
         cp36 
         - 
         cp36m 
         - 
         win_amd64.whl 
        
 
         processing d:\demo\openldap\python_ldap 
         - 
         3.2 
         . 
         0 
         - 
         cp36 
         - 
         cp36m 
         - 
         win_amd64.whl 
        
 
         requirement already satisfied: pyasn1> 
         = 
         0.3 
         . 
         7 
         in 
         c:\python36\lib\site 
         - 
         packages ( 
         from 
         python 
         - 
         ldap 
         = 
         = 
         3.2 
         . 
         0 
         ) ( 
         0.4 
         . 
         2 
         ) 
        
 
         requirement already satisfied: pyasn1 
         - 
         modules> 
         = 
         0.1 
         . 
         5 
         in 
         c:\python36\lib\site 
         - 
         packages ( 
         from 
         python 
         - 
         ldap 
         = 
         = 
         3.2 
         . 
         0 
         ) ( 
         0.2 
         . 
         4 
         ) 
        
 
         installing collected packages: python 
         - 
         ldap 
        
 
         successfully installed python 
         - 
         ldap 
         - 
         3.2 
         . 
         0 
        
 
     
 
   

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持我.

原文链接：https://www.jianshu.com/p/db62586b438f 。

最后此篇关于Django项目中添加ldap登陆认证功能的实现的文章就讲到这里了,如果你想了解更多关于Django项目中添加ldap登陆认证功能的实现的内容请搜索CFSDN的文章或继续浏览相关文章，希望大家以后支持我的博客！。

文章推荐： python爬虫简单的添加代理进行访问的实现代码

文章推荐： CentOS 8.4安装Docker的详细教程

文章推荐： Spring源码学习之动态代理实现流程

文章推荐： Java利用for循环打印菱形的实例教程

java - 自定义 JPA 实现//现有的无 SQL JPA 实现
背景: 我最近一直在使用 JPA，我为相当大的关系数据库项目生成持久层的轻松程度给我留下了深刻的印象。我们公司使用大量非 SQL 数据库，特别是面向列的数据库。我对可能对这些数据库使用 JPA 有一
java - 未由 S3FileSystem FileSystem 实现 Hadoop Jar 实现
我已经在我的 maven pom 中添加了这些构建配置，因为我希望将 Apache Solr 依赖项与 Jar 捆绑在一起。否则我得到了 SolarServerException: ClassNotF
c# - 实现 "Inherit"(实现)通用接口(interface)的接口(interface)？
interface ITurtle { void Fight(); void EatPizza(); } interface ILeonardo : ITurtle {
java - 任何 JPA 实现(或更广泛的 Java ORM 实现)是否支持可更新游标
我希望可用于 Java 的对象/关系映射 (ORM) 工具之一能够满足这些要求: 使用 JPA 或 native SQL 查询获取大量行并将其作为实体对象返回。允许在行(实体)中进行迭代，并在对当前
generics - 如果我为 B 实现 From ，是否也会为 Vec 实现 From>？
好像没有，因为我有实现From for 的代码, 我可以转换 A到 B与 .into() , 但同样的事情不适用于 Vec .into()一个Vec . 要么我搞砸了阻止实现派生的事情，要么这不应该发

c# - 在 C# 中，如果 A 实现 IX 并且 B 继承自 A ，是否必然遵循 B 实现 IX？
在 C# 中，如果 A 实现 IX 并且 B 继承自 A ，是否必然遵循 B 实现 IX？如果是，是因为 LSP 吗？之间有什么区别吗: 1. Interface IX; Class A : IX;

OpenVG 实现？
就目前而言，这个问题不适合我们的问答形式。我们希望答案得到事实、引用资料或专业知识的支持，但这个问题可能会引发辩论、争论、投票或扩展讨论。如果您觉得这个问题可以改进并可能重新打开，visit the

performance - 实现 (^)
我正在阅读标准haskell库的(^)的实现代码: (^) :: (Num a, Integral b) => a -> b -> a x0 ^ y0 | y0 a -> b ->a expo x0

博弈树的C++实现
我将把国际象棋游戏表示为 C++ 结构。我认为，最好的选择是树结构(因为在每个深度我们都有几个可能的移动)。这是一个好的方法吗？ struct TreeElement{ SomeMoveType

字符串匹配alg的c++实现
我正在为用户名数据库实现字符串匹配算法。我的方法采用现有的用户名数据库和用户想要的新用户名，然后检查用户名是否已被占用。如果采用该方法，则该方法应该返回带有数据库中未采用的数字的用户名。例子: “贾

图算法的C++实现
我正在尝试实现 Breadth-first search algorithm , 为了找到两个顶点之间的最短距离。我开发了一个 Queue 对象来保存和检索对象，并且我有一个二维数组来保存两个给定顶点

Python A* 实现
我目前正在 ika 中开发我的 Python 游戏，它使用 python 2.5 我决定为 AI 使用 A* 寻路。然而，我发现它对我的需要来说太慢了(3-4 个敌人可能会落后于游戏，但我想供应 4-

DHT的C++实现
我正在寻找 Kademlia 的开源实现C/C++ 中的分布式哈希表。它必须是轻量级和跨平台的(win/linux/mac)。它必须能够将信息发布到 DHT 并检索它。最佳答案 OpenDHT是

C++实现
我在一本书中读到这一行:-“当我们要求 C++ 实现运行程序时，它会通过调用此函数来实现。” 而且我想知道“C++ 实现”是什么意思或具体是什么。帮忙!？最佳答案 “C++ 实现”是指编译器加上链接

背包分支定界的C++实现
我正在尝试使用分支定界的 C++ 实现这个背包问题。此网站上有一个 Java 版本:Implementing branch and bound for knapsack 我试图让我的 C++ 版本打印

FNV哈希的C#实现
在很多情况下，我需要在 C# 中访问合适的哈希算法，从重写 GetHashCode 到对数据执行快速比较/查找。我发现 FNV 哈希是一种非常简单/好/快速的哈希算法。但是，我从未见过 C# 实现的

LRU缓存替换策略及C#实现
目录 LRU缓存替换策略核心思想不适用场景算法基本实现算法优化

大角度非迭代的空间坐标旋转C#实现
1. 绪论在前面文章中提到空间直角坐标系相互转换，测绘坐标转换时，一般涉及到的情况是：两个直角坐标系的小角度转换。这个就是我们经常在测绘数据处理中，WGS-84坐标系、54北京坐标系

实现.Net7下的数据库定时检查
在软件开发过程中，有时候我们需要定时地检查数据库中的数据，并在发现新增数据时触发一个动作。为了实现这个需求，我们在 .Net 7 下进行一次简单的演示. PeriodicTimer .

查找算法之二分查找的C++实现
二分查找二分查找算法，说白了就是在有序的数组里面给予一个存在数组里面的值key，然后将其先和数组中间的比较，如果key大于中间值，进行下一次mid后面的比较，直到找到相等的，就可以得到它的位置。

qq735679552

个人简介
我是一名优秀的程序员,十分优秀！

作者热门文章

ubuntu12.04环境下使用kvm ioctl接口实现最简单的虚拟机

Ubuntu 通过无线网络安装Ubuntu Server启动系统后连接无线网络的方法

在Ubuntu上搭建网桥的方法

ubuntu 虚拟机上网方式及相关配置详解

滴滴打车优惠券免费领取

全站热门文章

Vulnhub经典靶机：from_sqli_to_shell_i386入门靶机

【Rive】波动文字

Vscode实现应用qss样式表

DocforDevNow

干掉EasyExcel！FastExcel初体验

爬虫自动化脚本+AI赋能

快手后端面试，被面试官秒挂了！

Llama3.2900亿参数视觉多模态大模型本地部署及案例展示

Python中指数概率分布函数的绘图详解

.NET阻止系统睡眠/息屏

首页

博学

6Ren·AI

商城

Django项目中添加ldap登陆认证功能的实现