Django LDAP授权

时间:2016-05-06 12:29:02

标签: python django

我用ldap配置Django。 ldap中的授权似乎有效。但团体会员资格确实有效。用户回退到登录状态。

这里是settings.py和Debug

------------------- Config ------------------------------
import ldap
from django_auth_ldap.config import LDAPSearch, GroupOfNamesType, NestedActiveDirectoryGroupType


# Baseline configuration.
AUTH_LDAP_SERVER_URI = "ldap://srv.domain.com"

AUTH_LDAP_BIND_DN = "cn=ldapreader,ou=admins,ou=City,dc=domain,dc=com"
AUTH_LDAP_BIND_PASSWORD = "LdapreadeR"
AUTH_LDAP_USER_SEARCH = LDAPSearch("ou=City,dc=domain,dc=com",
    ldap.SCOPE_SUBTREE, "(sAMAccountName=%(user)s)")


AUTH_LDAP_GROUP_SEARCH =     LDAPSearch("ou=xgroups,ou=City,dc=domain,dc=com",
    ldap.SCOPE_SUBTREE, "(objectClass=group)"
)
AUTH_LDAP_GROUP_TYPE = NestedActiveDirectoryGroupType()

AUTH_LDAP_USER_FLAGS_BY_GROUP = {
    "is_active": "cn=django,ou=xgroups,ou=City,dc=domain,dc=com",
    "is_staff": "cn=django_staff,ou=xgroups,ou=City,dc=domain,dc=com",
    "is_superuser": "cn=django_admin,ou=xgroups,ou=City,dc=domain,dc=com"
}
AUTH_LDAP_FIND_GROUP_PERMS = True


AUTH_LDAP_PROFILE_FLAGS_BY_GROUP = {
    "is_awesome": "cn=awesome,ou=django,ou=groups,dc=example,dc=com",
}


AUTH_LDAP_MIRROR_GROUPS = True



------------------ DEBUG ----------------------------------
search_s('ou=City,dc=domain,dc=com', 2, '(sAMAccountName=%(user)s)')   returned 1 objects: cn=Farmer Nic,ou=users,ou=City,dc=domain,dc=com
Populating Django user fn000000
search_s('ou=xgroups,ou=City,dc=domain,dc=com', 2, '(&    (objectClass=group)(|(member=cn=Farmer     Nic,ou=users,ou=City,dc=domain,dc=com)))') returned 4 objects: 
cn=django_admin,ou=xgroups,ou=City,dc=domain,dc=com; 
cn=django,ou=xgroups,ou=City,dc=domain,dc=com; 
cn=pbspot_op,ou=xgroups,ou=City,dc=domain,dc=com; 
cn=xxx_super,ou=xgroups,ou=City,dc=domain,dc=com
search_s('ou=xgroups,ou=City,dc=domain,dc=com', 2, '(&(objectClass=group)(|         
(member=cn=django_admin,ou=xgroups,ou=City,dc=domain,dc=com)
(member=cn=django,ou=xgroups,ou=City,dc=domain,dc=com)
(member=cn=pbspot_op,ou=xgroups,ou=City,dc=domain,dc=com)
(member=cn=xxx_super,ou=xgroups,ou=City,dc=domain,dc=com)))')
returned 0 objects: 

cn=Farmer Nic,ou=users,ou=City,dc=domain,dc=com is a member of     cn=django_admin,ou=xgroups,ou=City,dc=domain,dc=com
cn=Farmer Nic,ou=users,ou=City,dc=domain,dc=com is not a member of     cn=django_staff,ou=xgroups,ou=City,dc=domain,dc=com
cn=Farmer Nic,ou=users,ou=City,dc=domain,dc=com is a member of     cn=django,ou=xgroups,ou=City,dc=domain,dc=com

Django发现,django_admin Group的用户是,但他没有管理员页面。

有什么不对? THX

1 个答案:

答案 0 :(得分:0)

我自己解决问题。

用户必须是 cn = django_admin .. cn = django_staff .. 组的成员。现在“Farmer Nick”可以登录。 Ich将行“is_staff”更改为“is_staff”:“django_admin ...”并且一切都会好的。