使用AD作为Django身份验证

Question

我正在使用公司环境中基于Django的应用程序，并希望使用现有Active Directory系统进行用户身份验证（因此他们不会再获得另一个登录名/密码组合）。我还想继续使用Django的用户授权/许可系统来管理用户功能。

有没有人有这样的一个很好的例子？

Answer 1

这里还有一个更近的片段（2008年7月）：

Authentication Against Active Directory (LDAP) over SSL

Answer 2

那怎么样？你试过那个吗？

http://www.djangosnippets.org/snippets/501/

Answer 3

由Jeff提供的链接确实是工作，虽然它假定你有你有其中增加用户的默认组至。我简单地更换：

group=Group.objects.get(pk=1) 

通过

group,created=Group.objects.get_or_create(name="everyone") 

如果你想更紧密的集成&更多的功能也有django-auth-ldap它为您提供了如何LDAP用户/组映射到Django的用户/组的更多控制。

为了调试LDAP连接，我发现this blog post有用的，特别是命令测试与LDAP-utils的LDAP连接：如果您使用的是SSL

ldapsearch -H ldaps://ldap-x.companygroup.local:636 -D "CN=Something LDAP,OU=Random Group,DC=companygroup,DC=local" -w "p4ssw0rd" -v -d 1 

还有一个让持有的问题证书会很好玩。您可以从服务器提取它，也可以按照these instructions生成自己的。

Answer 4

我有同样的问题，并注意到，如果TSL不可用，django-auth-ldap根本不支持SASL - >纯文本口令。

这里是我做了这个问题： https://github.com/susundberg/django-auth-ldap-ad