Django用户身份验证:django_auth_ldap.backend.LDAPBackend

Question

我不明白如何在django中使用LDAPBackend,我想要做的就是根据LDAP对用户进行身份验证.我尝试过以下方法:

from django_auth_ldap.backend import LDAPBackend
auth = LDAPBackend()
user = auth.authenticate(username='my_uid',password='pwd')

此时用户为None并且查看tcpdump我看不到任何与LDAP服务器的连接尝试.

settings.py

AUTH_LDAP_SERVER_URI = 'ldap.example.com'
AUTH_LDAP_USER_DN_TEMPLATE = 'uid=%(user)s,ou=People,dc=example,dc=com'
AUTH_LDAP_BIND_AS_AUTHENTICATING_USER = True
AUTH_LDAP_CACHE_GROUPS = True
AUTH_LDAP_GROUP_CACHE_TIMEOUT = 3600
AUTH_LDAP_USER_ATTR_MAP = {
"first_name": "givenName",
"last_name": "sn",
"email": "mail"
}
AUTHENTICATION_BACKENDS = (
'django.contrib.auth.backends.ModelBackend',
'django_auth_ldap.backend.LDAPBackend',
)

官方django doc没有提供有关如何在视图中使用此后端的任何片段.

非常感谢您的帮助!

Answer 1

django-auth-ldap 的所有文档都在这里。为了调试您的配置，您需要在'django_auth_ldap'记录器上安装一个日志处理程序；有关更多信息，请参阅Django 的日志记录文档。

乍一看，我想说一个问题是AUTH_LDAP_SERVER_URI没有设置为 URI；尝试某种形式的东西ldap://ldap.example.com/。您还需要查看AUTH_LDAP_BIND_AS_AUTHENTICATING_USER的文档：这是一个高级且有些微妙的选项，只有在您知道需要它时才应启用它。