使用CKAN与Cosign SSO系统和LDAP

Question

我使用CKAN与Apache和名为Cosign的SSO系统。 Cosign在Apache中是一个验证器，最终在python代码启动之前设置REMOTE_USER。我正在尝试使用基于该预设REMOTE_USER的LDAP用户查找。我可以使用CKAN ldap插件（http://extensions.ckan.org/extension/ldap/）吗？任何建议非常感谢 - 我是一个Python和CKAN新手。

Answer 1

简短的回答是，ckanext-ldap不这样做。它所做的是提供一个自定义登录表单（用户名和密码），通过LDAP对凭证进行身份验证。然后它为相应的CKAN用户创建一个会话，如果需要，首先创建一个用户帐户。让它做任何事情都需要定制扩展，尽管其自述文件中记录了许多选项，以小的方式改变了行为。

ckanext-ldap是否会是一个合适的扩展，以实现您想要的目标取决于您想要做什么，哪一个不清楚您的问题。