Django Auth ldap仅适用于AUTH_LDAP_BIND_DN用户

时间:2012-11-06 06:42:02

标签: python django active-directory django-authentication django-auth-ldap

我正在尝试使用django-auth-ldap包针对我们的LDAP构建用户身份验证。

settings.py

 AUTHENTICATION_BACKENDS = (
    'django_auth_ldap.backend.LDAPBackend',
    'django.contrib.auth.backends.ModelBackend',
 )

 import ldap
 from django_auth_ldap.config import LDAPSearch, GroupOfNamesType


 # Baseline configuration.
 AUTH_LDAP_SERVER_URI = "ldap://ldap.example.com"

 AUTH_LDAP_BIND_DN = "cn=ldap_user,ou=PEOPLE, dc=example,dc=com"
 AUTH_LDAP_BIND_PASSWORD = "test123"
 AUTH_LDAP_USER_SEARCH = LDAPSearch("ou=PEOPLE,dc=example,dc=com",
         ldap.SCOPE_SUBTREE, "(cn=%(user)s)")



 # Populate the Django user from the LDAP directory.
 AUTH_LDAP_USER_ATTR_MAP = {
     "first_name": "givenName",
     "last_name": "sn",
     "email": "mail"
     }

以上配置仅适用于AUTH_LDAP_BIND_DN用户(即ldap_user),但如果我使用其他名称登录,则身份验证将失败。

并检查我的所有用户是否在PEOPLE组中。

为什么此配置仅适用于一个用户?

0 个答案:

没有答案