Django 用户认证：django_auth_ldap.backend.LDAPBackend

Question

我不明白如何在 django 中使用 LDAPBackend，我只想根据 LDAP 对用户进行身份验证。我尝试过以下方法：

from django_auth_ldap.backend import LDAPBackend
auth = LDAPBackend()
user = auth.authenticate(username='my_uid',password='pwd')

此时用户为 None，查看 tcpdump 我看不到任何与 LDAP 服务器的连接尝试。

设置.py

AUTH_LDAP_SERVER_URI = 'ldap.example.com'
AUTH_LDAP_USER_DN_TEMPLATE = 'uid=%(user)s,ou=People,dc=example,dc=com'
AUTH_LDAP_BIND_AS_AUTHENTICATING_USER = True
AUTH_LDAP_CACHE_GROUPS = True
AUTH_LDAP_GROUP_CACHE_TIMEOUT = 3600
AUTH_LDAP_USER_ATTR_MAP = {
"first_name": "givenName",
"last_name": "sn",
"email": "mail"
}
AUTHENTICATION_BACKENDS = (
'django.contrib.auth.backends.ModelBackend',
'django_auth_ldap.backend.LDAPBackend',
)

官方 django 文档没有提供任何有关如何在视图中使用此后端的代码片段。

非常感谢您的帮助！

Answer 1

django-auth-ldap 的所有文档都在这里。为了调试您的配置，您需要在

'django_auth_ldap'

记录器上安装一个日志处理程序；有关更多信息，请参阅 Django 的日志记录文档。

乍一看，我想说一个问题是

AUTH_LDAP_SERVER_URI

没有设置为 URI；尝试类似

ldap://ldap.example.com/

的形式。您还需要查看 AUTH_LDAP_BIND_AS_AUTHENTICATING_USER 的文档：这是一个高级且有些微妙的选项，只有在您知道需要它时才应启用它。