Django项目接入LDAP用户认证

#简介 以下内容主要介绍关于Django系统的后台admin管理页面中如何采用LDAP用户认证,并实现登陆的办法

#用户认证接入前提

  1. 关于Django接入LDAP。首先,你得有一个LDAP系统(http://eric_ldap.oschina.com)。
  2. 在LDAP系统中创建对应的登陆用户,并设置登陆密码
  3. 在LDAP系统中创建对应的登陆用户组(eric_admin),把需要登陆的账号加入到组里面

#Django配置 编辑系统配置文件(setting),直接添加在配置最后即可

复制代码
import ldap
from django_auth_ldap.config import LDAPSearch, GroupOfNamesType, GroupOfUniqueNamesType
# Baseline configuration.

AUTH_LDAP_START_TLS
AUTH_LDAP_SERVER_URI = "ldap://eric_ldap.oschina.com:389"  #配置ldap的服务地址

# 指定使用ldap作为认证系统
AUTH_LDAP_BIND_DN = "uid=admin,cn=users,cn=accounts,dc=oschina,dc=com"
AUTH_LDAP_BIND_PASSWORD = "123qwe"

# ldap的用户搜索的路径,可以使用LDAP的客户端查看用户的搜索路径
# 我这边使用的ldapBorwser查看的ldap账号结构和信息
AUTH_LDAP_USER_SEARCH = LDAPSearch("cn=users,cn=accounts,dc=oschina,dc=com",
    ldap.SCOPE_SUBTREE, "(uid=%(user)s)")

# ldap用户组的搜索路径
AUTH_LDAP_GROUP_SEARCH = LDAPSearch("cn=groups,cn=accounts,dc=oschina,dc=com",
    ldap.SCOPE_SUBTREE, "(objectClass=groupOfNames)"
)

AUTH_LDAP_GROUP_TYPE = GroupOfNamesType(name_attr="cn")

# ldap中对于的用户属性同步到django用户账号的属性对应列
AUTH_LDAP_USER_ATTR_MAP = {  
    "first_name": "givenName",
    "last_name": "sn",
    "email": "mail"
} 

AUTH_LDAP_USER_FLAGS_BY_GROUP = {
#定义用户可以登录admin后台的组是哪个,前面ldap中已经创建了这个组,并加入了指定用户
# 默认创建的django用户是不能登录admin后台的
    "is_staff": "cn=eric_admin,cn=groups,cn=accounts,dc=oschina,dc=com", 
#定义用户可以完全操作admin后台的组是哪个,前面ldap中已经创建了这个组,并加入了指定用户
    "is_superuser": "cn=eric_admin,cn=groups,cn=accounts,dc=oschina,dc=com" 
}

# 同步ldap的用户信息到django中
# 如果第一次登录django中没有此用户,ldap中有,可以自动在django中将用户复制过去,并指定权限
AUTH_LDAP_ALWAYS_UPDATE_USER = True

# 设定django第一采用ldap权限认证,如果ldap中没有用户,再使用django中的用户认证
AUTHENTICATION_BACKENDS = (
    'django_auth_ldap.backend.LDAPBackend',
    'django.contrib.auth.backends.ModelBackend',
)

#效果 无需其他操作,重启django系统,然后使用ldap的用户登陆即可。

如果django本身无此用户,可以通过ldap账号正常登陆,并权限赋予成功,就OK了

http://www.developcls.com/qa/f61d433c56014bb8b29f7d516e7c4345.html

相关推荐
MarkHard1237 小时前
如何利用redis使用一个滑动窗口限流
数据库·redis·缓存
island13148 小时前
【Redis#10】渐进式遍历 | 数据库管理 | redis_cli | RES
数据库·redis·bootstrap
心想事成的幸运大王8 小时前
Redis的过期策略
数据库·redis·缓存
倔强的石头_8 小时前
CentOS 上安装KingbaseES(ISO包)详细教程
数据库
计算机编程小央姐8 小时前
跟上大数据时代步伐:食物营养数据可视化分析系统技术前沿解析
大数据·hadoop·信息可视化·spark·django·课程设计·食物
2401_897930069 小时前
使用Docker轻松部署Neo4j图数据库
数据库·docker·neo4j
诗句藏于尽头9 小时前
Django模型与数据库表映射的两种方式
数据库·python·django
寻星探路10 小时前
数据库造神计划第六天---增删改查(CRUD)(2)
java·大数据·数据库
盖世英雄酱5813611 小时前
Read timed out问题 排查
java·数据库·后端
云动雨颤12 小时前
Spring Boot配置优化:Tomcat+数据库+缓存+日志,全场景教程
数据库·spring boot·tomcat